Federal Trade Commission: Das Ende transatlantischer Datentransfers? Gastbeitrag, beck-aktuell vom 6. Juli 2026
„Schrems III“ ante portas? Ein (Aus-)Blick auf die Entwicklung der US-Rechtslage in der Trump-Ära Aufsatz, DSB 2026, S. 145-147
Datenschutzrechtliche Auswirkungen des „Digital Omnibus" Aufsatz, ZRP 2026, S. 2-5
Unterlassungsansprüche bei Datenschutzverstößen – Geltendmachung negatorischer Ansprü-che durch Konkurrenten, Beschäftigte und Kunden Aufsatz, NWB 2025, S. 3486-3496
Zufällig sensibel?! Konsequenzen der EuGH-Rechtsprechung zu Art. 9 DSGVO Streitgespräch, PinG 2025, S. 208-211 (mit Selma Nabulsi)
Unternehmenskauf als Dauerbrenner in Sachen Datenschutz – Ein Blick auf Asset Deals unter Berücksichtigung der aufsichtsbehördlichen Positionen Aufsatz, NWB 2025, S. 1736-1749
Der datenschutzrechtliche Unterlassungsanspruch – eine (anlassbezogene) Reminiszenz an die Zukunft Aufsatz, ZD 2025, S. 317-323
Leid-Entscheidung „delight“? Editorial, NJW 2024, Heft 50, S. 3
KI und KI-Verordnung aus datenschutzrechtlicher Sicht Aufsatz, EuZW 2024, S. 846-854
Künstliche Intelligenz & Datenschutz: eine (behördenübergreifende) Orientierung für die Praxis Aufsatz, DSB 2024, S. 210-211
No risk, no fun? Berücksichtigung datenschutzrechtlicher Risiken im Vergabeverfahren Aufsatz, DSB 2024, S. 114-117 (mit Jan-Erik Schröer)
Error 404 im Vergabeverfahren: Datenschutz nicht gefunden? Berücksichtigung datenschutzrechtlicher Anforderungen und Herausforderungen im Rahmen des Vergabeverfahrens Aufsatz, VergabeR 2024, S. 75-92 (mit Jan-Erik Schröer)
Datenschutz beim Einsatz künstlicher Intelligenz durch Unternehmen. Herausforderungen der Nutzung von Large Language Models aus datenschutzrechtlicher Sicht Aufsatz, NWB 2024, S. 420-432
Bußgelder bei Datenschutzverstößen durch Unternehmen. Zugleich Anmerkung zu EuGH, Urt. v. 5.12.2023 (C-311/18) Aufsatz, NJW 2024, S. 325-329
Zivilprozessuale Fragen zum datenschutzrechtlichen Schadensersatzanspruch – Darlegungs- und Beweislast sowie Bemessung immaterieller Schäden durch mitgliedstaatliche Gerichte im Lichte des Art. 82 DS-GVO Aufsatz, MMR 2023, S. 733-739 (mit Torben Kriegesmann)
Data Driven Marketing: Lösungen im Spannungsverhältnis von Performance und Datenschutz Whitepaper (mit Jan-Peter Ohrtmann, Mathias Elsässer u.a.)
Immaterieller Schadensersatz bei Datenschutzverstößen – EuGH tariert aus Aufsatz, NWB 2023, S. 1845-1854
Datenschutz & Datenrecht – ein Ausblick auf 2023: Nationale Entwicklungen & EuGH-Vorlagen Aufsatz, DSB 2023, S. 73-75 (mit Jan-Peter Ohrtmann)
Datenschutz & Datenrecht – ein Ausblick auf 2023: Gesetzgebungsverfahren auf EU-Ebene Aufsatz, DSB 2023, S. 43-46 (mit Jan-Peter Ohrtmann)
Aufsicht und Rechtsdurchsetzung bei unzulässigem Einsatz von Cookies & Co. unter Geltung des TTDSG Aufsatz, DSB 2022, S. 14-16
Bußgelder wegen Datenschutzverstößen – Vermeidung und Verteidigung. Deutsche Aufsichtsbehörden setzen seit vergangenem Jahr zunehmend auf Sanktion Aufsatz, NWB 2021, S. 2678-2687
Das Telekommunikation-Telemedien-Datenschutzgesetz. Cookies und PIMS als Herausforderungen für Website-Betreiber Aufsatz, NJW 2021, S. 2238-2243
Anforderungen an Transfer Impact Assessments bei Datentransfers in unsichere Drittländer Aufsatz, DSB 2021, S. 229-231
Neuregelungen zum Datenschutz: Ein Update für Website-Betreiber. Reform des Telekom-munikations- und Telemedienrechts verabschiedet Aufsatz, BBK 2021, S. 672-674
Cookies & Co. – trotz neuem Gesetz alte Probleme für Website-Betreiber. Anpassung des deutschen Rechts durch das TTDSG an unionsrechtliche Vorgaben zum 1.12.2021 Aufsatz, NWB 2021, S. 1818-1825
Datenschutzkonforme Test-, Impf- und Genesungskontrollen in Betrieben der Privatwirtschaft Aufsatz, DSB 2021, S. 158-160
Daten- und Privatsphäreschutz im Wandel der 2020er-Jahre in: PwC, German Entertainment and Media Outlook 2020-2024, S. 33-38 (mit Jan-Peter Ohrtmann)
Die Zukunft internationaler Datentransfers: Quo vadis? Gastbeitrag, Tagesspiegel vom 24. September 2020
Datenschutzrechtliche Anforderungen an internationale Datentransfers. Zugleich Anmerkung zu EuGH, Urt. v. 16.7.2020 (C-311/18) Aufsatz, NJW 2020, S. 2593-2596
Video surveillance: The supervisory authorities’ view and recent case law in: Kahler (Hrsg.), Turning Point in Data Protection Law, Baden-Baden 2020, S. 171-174 (mit Jan-Peter Ohrtmann)
Struggling with users’ consent: Economic approach to solve the issue of coupling in: Kahler (Hrsg.), Turning Point in Data Protection Law, Baden-Baden 2020, S. 117-121
Die „private“ Datenverarbeitung im Internet. Verantwortlichkeiten und Rechtmäßigkeit bei Nutzung von Plattformdiensten durch natürliche Personen Aufsatz, ZD 2020, S. 397-403
Weckruf für deutsche Großunternehmen? – Der neue Entwurf des IT-Sicherheitsgesetz 2.0 Editorial, K&R 2020, Heft 7/8, S. I
EDPB: Europäische Aufsichtsbehörden mit neuen Guidelines zur datenschutzkonformen Einwilligung Aufsatz, DSB 2020, S. 151-152
Verantwortlichkeit, Data Breach, das Ende von Fax & E-Mail: Aufsichtsbehörden mit streitbaren Thesen Aufsatz, DSB 2020, S. 98-100
Einführung in das kirchliche Datenschutzrecht in: Golland (Hrsg.), Kirchliches Datenschutzrecht. Datenschutz-Grundverordnung, Datenschutzvorschriften der Kirchen in Deutschland, Durchführungsverordnungen und Verfahrensgesetze, 2. Aufl., Frankfurt am Main 2020, S. 1-5
Datenschutzrechtliche Fragen personalisierter Preise – Herausforderungen von Algorithmen im Schnittbereich von Ethik, Ökonomie und Datenschutz Aufsatz, CR 2020, S. 186-194
Das 2. Datenschutz-Anpassungs- und Umsetzungsgesetz – Änderungen und Herausforderungen für Unternehmen Aufsatz, StuB 2019, S. 787-790
Datenschutzregulierung als Eingriff in Wertschöpfungsmodelle in: Ochs/Friedewald/Hess/Lamla (Hrsg.), Zukunft der Datenökonomie – Gestaltungsperspektiven zwischen Geschäftsmodell, Kollektivgut und Verbraucherschutz, Wiesbaden 2019, S. 45-68
Dynamic Pricing: Algorithmen zwischen Ökonomie und Datenschutz in: Taeger (Hrsg.), DSRI-Tagungsband 2019, Edewecht 2019, S. 61-75
Gemeinsam einsam: Ein „Like“ für die gemeinsame Verantwortlichkeit? Editorial, ZD 2019, S. 381-382
Reichweite des „Joint Controllership“: Neue Fragen der gemeinsamen Verantwortlichkeit. Zugleich Kommentar zu EuGH, Urt. v. 29.7.2019 (C-40/17) Aufsatz, K&R 2019, S. 533-537
Die Verarbeitung zum Zwecke der Vertragserfüllung – Leitlinien des Europäischen Datenschutzausschusses Aufsatz, DSB 2019, S. 167-168
Datenverarbeitung in sozialen Netzwerken Monographie, zugleich Dissertation, Frankfurt am Main 2019
Das neue kirchliche Datenschutzrecht – Herausforderungen für Unternehmen der Privatwirtschaft Aufsatz, DSB 2018, S. 179-181
Gemeinsame Verantwortlichkeit in mehrstufigen Verarbeitungsszenarien Aufsatz, K&R 2018, S. 433-438
Der räumliche Anwendungsbereich der DS-GVO Aufsatz, DuD 2018, S. 351-357
Einführung in das kirchliche Datenschutzrecht in: Golland/Koglin (Hrsg.), Kirchliches Datenschutzrecht. Datenschutz-Grundverordnung, Datenschutzvorschriften der Kirchen in Deutschland und Durchführungsverordnungen, Frankfurt am Main 2018, S. 9-12
Das Kopplungsverbot in der Datenschutz-Grundverordnung – Anwendungsbereich, ökonomische Auswirkungen auf Web-2.0-Dienste und Lösungsvorschlag Aufsatz, MMR 2018, S. 130-135
Rechtliche Rahmenbedingungen des Identitätsmanagements im Cloud Computing in: Borges/Werners (Hrsg.), Identitätsmanagement im Cloud Computing. Evaluation ökonomischer und rechtlicher Rahmenbedingungen, Berlin/Heidelberg 2018, S. 53-104 (mit Peter Schneidereit)
Cloud Computing: Einsatz-, Bedrohungs- und Schadensszenarien in: Borges/Werners (Hrsg.), Identitätsmanagement im Cloud Computing. Evaluation ökonomischer und rechtlicher Rahmenbedingungen, Berlin/Heidelberg 2018, S. 11-31 (mit Andreas Schilling)
Ein Überblick: Umsetzung der Datenschutz-Grundverordnung in: Baum/Golland/Hamminger/Olbertz (Hrsg.), Das neue Datenschutzrecht in der Praxis des Steuerberaters, Herne 2018, S. 8-14
Umsetzung der Datenschutz-Grundverordnung – Neue Herausforderungen für Unternehmen Aufsatz, BBK 2018, S. 35-39
Reformation 2.0 – Anpassung des kirchlichen Datenschutzrechts an die Anforderungen der Datenschutz-Grundverordnung Aufsatz, RDV 2018, S. 8-13
Der Schutz virtueller Identitäten durch die DSGVO Aufsatz, PinG 2017, S. 45-50 (mit Torben Kriegesmann)
Offene und geschlossene WLAN: Rechtliche Hürden bei Betrieb eines Internetzugangs für Mitarbeiter und Gäste Aufsatz, DSB 2015, S. 102-103 (mit Christoph Engling)
Datenschutz durch modulare Zertifizierung: Trusted Cloud-Pilotprojekt bringt neuen Ansatz Aufsatz, DSB 2014, S. 213-215
a-i3/BSI Symposium 2014: Sicherheit von Daten und Identitäten angesichts NSA und Big Data Aufsatz, DSB 2014, S. 165-166 (mit Christoph Engling)
Kommentierung von „Betroffenenrechte“, „Berichtigung“, „Einschränkung der Verarbeitung“, „Datenübertragbarkeit“ und „Beschwerderecht“ in: Schild/Horlbeck/Wünschelbaum (Hrsg.), Stichwortkommentar Datenschutzrecht, Baden-Baden 2026 (im Erscheinen)
Kommentierung von Artikel 94 bis 99 Datenschutz-Grundverordnung in: Taeger/Gabel (Hrsg.), DSGVO – BDSG – TDDDG, 5. Aufl., Frankfurt am Main 2026
Kommentierung von § 7 und § 26 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz in: Riechert/Wilmer (Hrsg.), Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – Kommentar, 2. Aufl., Berlin 2025
Kommentierung von Artikel 78 bis 83 Europäische Insolvenzverordnung in: Geimer/Schütze/Hau (Hrsg.), Internationaler Rechtsverkehr in Zivil- und Handelssachen, Loseblatt, München 2025
Kommentierung von §§ 6 bis 10 EKD-Datenschutzgesetz in: Wagner (Hrsg.), EKD-Datenschutzgesetz. Datenschutzbestimmungen der evangelischen Kirche, Baden-Baden 2024
Kommentierung von § 7 und § 26 Telekommunikation-Telemedien-Datenschutzgesetz in: Riechert/Wilmer (Hrsg.), Telekommunikation-Telemedien-Datenschutzgesetz – Kommentar, Berlin 2022
Kommentierung von Artikel 94 bis 99 Datenschutz-Grundverordnung in: Taeger/Gabel (Hrsg.), DSGVO – BDSG – TTDSG, 4. Aufl., Frankfurt am Main 2022
Kommentierung von Artikel 94 bis 99 Datenschutz-Grundverordnung in: Taeger/Gabel (Hrsg.), DSGVO – BDSG, 3. Aufl., Frankfurt am Main 2019
Regeln zur Weitergabe pseudonymisierter Daten mit Personenbezug. Anmerkung zu EuGH, Urt. v. 3.9.2025 – C-413/23 P NJW 2025, S. 3423
Welch Ärgernis: (K)Ein Schadensersatz- und Unterlassungsanspruch für Betroffene. Anmerkung zu EuGH, Urt. v. 4.9.2025 – C-655/23 DSB 2025, S. 275-277
Schnittstelle Wettbewerbs- und Datenschutzrecht: Anforderungen an die Zulässigkeit von Direktwerbung. Anmerkung zu BVerwG, Urt. v. 29.1.2025 – 6 C 3.23 DSB 2025, S. 140-142
Ansprüche im Zusammenhang mit einem Datenschutzvorfall beim sozialen Netzwerk Facebook (sog. Scraping). Anmerkung zu BGH, Urt. v. 18.11.2024 – VI ZR 10/24 VuR 2025, S. 71-73
Arzneimittelvertrieb über Online-Apotheke. Anmerkung zu EuGH, Urt. v. 4.10.2024 – C-21/23 ZD 2024, S. 682-684
Bußgelder bei Datenschutzverstößen durch Unternehmen. Zugleich Anmerkung zu EuGH, Urt. v. 5.12.2023 (C-311/18) NJW 2024, S. 325-329
Kartellrecht vs. Datenschutzrecht: Rechtsgrundlagen für die Datenverarbeitung in sozialen Netzwerken. Anmerkung zu EuGH, Urt. v. 4.7.2023 – C-252/21 DSB 2023, S. 247-249 (mit Niklas Kelbch)
Kompetenz nationaler Wettbewerbsbehörden zur Feststellung eines Verstoßes gegen die DS-GVO. Anmerkung zu EuGH, Urt. v. 4.7.2023 – C-252/21 MMR 2023, S. 680-683
Formelle DSGVO-Verstöße wirken sich nicht auf Rechtmäßigkeit der Verarbeitung aus. Anmerkung zu EuGH, Urt. v. 4.5.2023 – C-60/22 DSB 2023, S. 178-180
Immaterieller Schadensersatz für die Weiterleitung von Daten über ein berufsbezogenes soziales Netzwerk. Anmerkung zu LG Darmstadt, Urt. v. 26.5.2020 – 13 O 244/19 DSB 2020, S. 286-288
Anspruch gegen einen Suchmaschinenbetreiber auf Löschung von Suchergebnissen. Anmerkung zu OLG Karlsruhe, Urt. v. 10.6.2020 (6 U 129/18) ZD 2020, S. 531-532
Datenschutzrechtliche Anforderungen an internationale Datentransfers. Zugleich Anmerkung zu EuGH, Urt. v. 16.7.2020 (C-311/18) NJW 2020, S. 2593-2596
Das „Recht auf Vergessenwerden“ unter Geltung der DSGVO: Rechtmäßigkeit der Anzeige sensibler Daten. Anmerkung zu EuGH, Urt. v. 24.9.2019 – C-136/17 DSB 2019, S. 262-264
Das „Recht auf Vergessenwerden“ unter Geltung der DSGVO: Anwendungsbereich und Rechtmäßigkeit. Anmerkung zu EuGH, Urt. v. 24.9.2019 – C-507/17 DSB 2019, S. 236-238
Reichweite des „Joint Controllership“: Neue Fragen der gemeinsamen Verantwortlichkeit. Zugleich Kommentar zu EuGH, Urt. v. 29.7.2019 (C-40/17) K&R 2019, S. 533-537
Diensteerbringung darf nicht von der Erteilung einer Einwilligung abhängig gemacht werden. Anmerkung zu Oberster Gerichtshof (OGH), Urt. v. 31.8.2018 – 6 Ob 140/18h DSB 2019, S. 15-16
Gemeinsame Verantwortlichkeit in mehrstufigen Verarbeitungsszenarien. Anmerkung zu EuGH, Urt. v. 5.6.2018 (C-210/16) K&R 2018, S. 433-438
Kühling/Klar/Sackmann – Datenschutzrecht, 6. Aufl., Heidelberg 2025 DSB 2025, S. 206 (mit Tom Vincent Kuhnert)
Assion – Telekommunikation-Telemedien-Datenschutzgesetz. Handkommentar, Baden-Baden 2022 K&R 2023, Heft 1, S. XX
Kipker, Voskamp – Sozialdatenschutz in der Praxis. Handbuch, Baden-Baden 2021 DSB 2021, S. 239
Voigt – Die räumliche Anwendbarkeit der EU Datenschutz-Grundverordnung auf Auf-tragsverarbeiter im Drittland, Edewecht 2020 DSB 2021, S. 64
Auernhammer – Datenschutz-Grundverordnung, Bundesdatenschutzgesetz und Nebengeset-ze. Kommentar, 7. Aufl., Köln 2020 DSB 2020, S. 260
Hansen-Oest – Datenschutzbeauftragte. Einsteigerlektüre für Anhänger, Frankfurt am Main 2020 DSB 2020, S. 228
Kipker – Rechtshandbuch Cybersecurity, München 2020 DSB 2020, S. 192
Gabel/Heinrich/Kiefner – Rechtshandbuch Cyber-Security, Frankfurt am Main 2020 K&R 2020, Heft 6, S. VII
Sydow – Bundesdatenschutzgesetz. Handkommentar, Baden-Baden 2020 DSB 2020, S. 76
Spiecker gen. Döhmann/Bretthauer – Dokumentation zum Datenschutz, Loseblatt, 75. Aufl., Baden-Baden 2019 DSB 2020, S. 52
Ochs/Friedewald/Hess/Lamla – Die Zukunft der Datenökonomie. Zwischen Geschäftsmodell, Kollektivgut und Verbraucherschutz, Wiesbaden 2019 DSB 2019, S. 298
Reimer – Verwaltungsdatenschutzrecht: Das neue Recht für die behördliche Praxis, Baden-Baden 2019 DSB 2019, S. 210
Gola/Heckmann – Bundesdatenschutzgesetz, 13. Aufl., München 2019 DSB 2019, S. 120
Simitis/Hornung/Spiecker gen. Döhmann – Datenschutzrecht, Baden-Baden 2019 DSB 2019, S. 44
Aachener Online-Schriften Wirtschaft und Recht Online, 2022-2026 (mit Kathrin Kroll-Ludwigs, Yasmine Bassen-Metz, Andreas Bernecker, Mathias Eggert, Thomas Fritz, Tim Höhne, Duc Hung Tran, Jürgen Vogt)
Kirchliches Datenschutzrecht. Datenschutz-Grundverordnung, Datenschutzvorschriften der Kirchen in Deutschland, Durchführungsverordnungen und Verfahrensgesetze 2. Aufl., Frankfurt am Main 2020 (mit Stiftung Datenschutz)
Das neue Datenschutzrecht in der Praxis des Steuerberaters: Praxisleitfaden zur Umsetzung der DS-GVO Herne 2018 (mit Michael Baum, Alexander Hamminger und Klaus Olbertz)
Kirchliches Datenschutzrecht. Datenschutz-Grundverordnung, Datenschutzvorschriften der Kirchen in Deutschland, Durchführungsverordnungen und Verfahrensgesetze 1. Aufl., North Charleston 2018 (mit Olaf Koglin)