Author: Dr. Eren Basar

basar@strafrecht.de
T +49 211/16844-0

Link to Bio

Österreichisches Bundesverwaltungsgericht konkretisiert den datenschutzrechtlichen Unternehmensbegriff

Das österreichische Bundesverwaltungsgericht hat in einer bisher noch kaum beachteten Entscheidung (Erkenntnis vom 26.03.2024 – W 1372241630 – 1/48 E, BeckRS 2024, 9808) hieran angeknüpft und überzeugend Ausführungen dazu getätigt, wie der kartellrechtlich geprägte Unternehmensbegriff auf das Datenschutzbußgeldrecht transferiert werden kann. Aber nicht nur aus diesem Grund handelt es sich um ein beachtenswertes Urteil, denn die Entscheidung unterstreicht einmal mehr den Wert der Bußgeldverteidigung. Das Gericht reduzierte das Bußgeld auf die Beschwerde der Bank hin beträchtlich: während die Datenschutzbehörde noch einen Betrag von EUR 4 Mio. in Ansatz brachte, verringerte das Gericht diesen Betrag auf EUR 50.000,00.

Mehr »

Bußgeld gegen Uber wegen rechtswidriger Datenübermittlung

Die niederländische Datenschutzbehörde hat gegen Uber eine Geldbuße von 290 Millionen Euro verhängt. Uber soll zwischen 2021 und 2023 Daten seiner Fahrer aus dem europäischen Wirtschaftsraum (EWR) ohne hinreichenden Schutz an Server in den USA übermittelt haben. Es handelt sich bereits um das dritte Bußgeld, das die AP wegen Datenschutzverstößen gegen Uber verhängt: 2018 wurde Uber bereits mit einem Bußgeld von 600.000 Euro sowie 2023 mit einem Bußgeld von 10 Millionen Euro sanktioniert.

Mehr »

Das Sanktionsregime der KI-Verordnung

Am 1. August 2024 ist die KI-Verordnung in Kraft getreten. Die Verordnung enthält ein komplexes Normengeflecht und formuliert nach Risikokriterien differenzierende Pflichten. Aber auch die Rechtsfolgenseite beinhaltet nuancierte Regelungen und sieht für verschiedene Verstöße unterschiedliche Sanktionsmodalitäten vor. Die Verordnung enthält in einem praxisrelevanten Bereich jedoch keine eigenen Sanktionstatbestände, auf welche die Sanktionierung von Betroffenen unmittelbar gestützt werden könnte.

Mehr »

Strafverteidigung und Datenschutzverstöße

Der Europäische Gerichtshof (EuGH) hat im Dezember 2023 ein Urteil zur Datenschutzgrundverordnung (DSGVO) gefällt (Rechtssache C-807/21 – Deutsche Wohnen) und damit eine der wohl wichtigsten Grundsatzfragen des Datenschutzrechts geklärt. Dadurch soll Behörden die Ermittlungsarbeit erleichtert werden – aber auch die Verteidigung profitiert davon. In diesem Beitrag erfahren Sie, was jetzt für Unternehmen wichtig ist.

Mehr »

Criminal Due Diligence

Wenn es um das Thema Mergers & Acquisitions (M&A) geht, ist eine Due Diligence elementarer Bestandteil und Grundlage des Geschäfts. Sie wird in verschiedenen Bereichen (z.B. im Bereich steuerlicher Aspekte, grundlegender Unternehmensbewertung) durchgeführt. Die Criminal Due Diligence bezweckt die Aufdeckung straf- und ordnungswidrigkeitenrechtlicher Haftungsrisiken im Transaktionsgeschäft.

Mehr »

E-Evidence: Europäisches Parlament verabschiedet Gesetzespaket

Das Europäische Parlament hat in dieser Woche über zwei Rechtsakte zum digitalen Beweisrecht abgestimmt. Mit großer Mehrheit verabschiedete das Parlament die sogenannte e-Evidence-Verordnung in Strafsachen, die es Ermittlungsbehörden in Zukunft ermöglichen wird, digitale Beweismittel unmittelbar von Telekommunikationsanbietern in anderen EU-Staaten herauszuverlangen.

Mehr »