News & Analysis as of

Germany General Data Protection Regulation (GDPR) European Union

DLA Piper

Germany: Monitoring and Auditing Obligations of Controllers with Respect to Their Processors

DLA Piper on

In a decision on immaterial damages under Article 82 of the EU General Data Protection Regulation (GDPR), the Higher Regional Court of Dresden, Germany (case number 4 U 940/24), set out important monitoring and auditing...more

DLA Piper

Germany: New Government Plans to Centralize Data Protection Supervision and Reduce Regulation for Small and Medium-Sized Companies

DLA Piper on

On April 9, 2025, the coalition agreement of the future German Federal Government, consisting of the three German parties CDU, CSU and SPD, was published. The document entitled “Responsibility for Germany” contains several...more

DLA Piper

Germany: Works Agreements Cannot Legitimate Inadmissible Data Processing.

DLA Piper on

If employers and works councils agree on ‘more specific rules’ in a works agreement regarding the processing of employees’ personal data in the employment context (Art. 88 (1) GDPR), these must take into account the general...more

DLA Piper

Germany: Update: Judgment on Non-Material Damages for Loss of Control Over Personal Data

DLA Piper on

In its judgement of November 18, 2024 (case number VI ZR 10/24) the German Federal Court of Justice (Bundesgerichtshof – “BGH”) clarified key legal issues regarding claims for damages under Article 82 GDPR in the event of a...more

DLA Piper

Germany: Judgment on Non-Material Damages for Loss of Control Over Personal Data

DLA Piper on

On November 18, 2024, the German Federal Court of Justice (Bundesgerichtshof – “BGH”) made a (to date unpublished) judgment under the case number VI ZR 10/24 regarding claims for non-material damages pursuant to Art. 82 GDPR,...more

DLA Piper

Europe/Germany: Right to Bring Collective Action for Violations of Information Obligations Under GDPR

DLA Piper on

Summary - In its judgement of 11 July 2024 (C-757/22), the European Court of Justice (‘ECJ’) ruled that the violation of a controller’s information obligations under Art. 12 and 13 GDPR, can be subject to a representative...more

McDermott Will & Emery

Bewerber googlen? LAG Düsseldorf zur Zulässigkeit & Schadensersatzrisiko

McDermott Will & Emery on

LAG Düsseldorf: Hintergrund-Recherchen über Bewerber als Teil des üblichen Bewerbungsprozesses? Wie es in dem Zusammenhang zu einem Schadensersatzanspruch kommen kann. Ein Arbeitgeber muss einem Bewerber 1.000 EUR als...more

White & Case LLP

AI Watch: Global regulatory tracker - Germany

White & Case LLP on

Germany evaluates AI-specific legislation needs and actively engages in international initiatives. Laws/Regulations directly regulating AI (the “AI Regulations”) Currently, with the exception of minor references to AI...more

McDermott Will & Emery

DSGVO-Schadensersatz: Keine Haftung für Unternehmen bei Fehlverhalten Beschäftigter?

McDermott Will & Emery on

Warum ist das relevant? Bei Verstößen gegen das Datenschutzrecht drohen Unternehmen insbesondere zwei Konsequenzen: Maßnahmen der Datenschutzaufsichtsbehörden inkl. möglicher DSGVO-Geldbußen nach Art. 83 DSGVO sowie...more

McDermott Will & Emery

DSGVO-Auskunftsrecht: Europäische Aufsichtsbehörden starten koordinierte Prüfaktion

McDermott Will & Emery on

Die europäischen Datenschutzbehörden haben eine koordinierte Prüfaktion mit Fokus auf das Auskunftsrecht gem. Art. 15 DSGVO gestartet. Dabei handelt es sich um eines der in der Praxis bedeutsamsten Datenschutzrechte, gerade...more

NAVEX

GDPR Risks, and the Need for Compliance, Keep Going Up

NAVEX on

Compliance with the EU’s General Data Protection Regulation (GDPR) has long been a complicated, arduous task, but compliance officers can always start with one universal driver: your company’s GDPR risk keeps going up....more

McDermott Will & Emery

Umfassende Unternehmensverantwortung: Neue Rechtsprechung erleichtert DSGVO-Geldbußen

McDermott Will & Emery on

Warum ist das relevant? Die bisherige deutsche Rechtslage ging davon aus, dass die bloße Feststellung eines Datenschutzverstoßes durch ein Unternehmen für die Verhängung einer Geldbuße nicht ausreichend war. Vielmehr musste...more

Fox Rothschild LLP

Are Test Answers Personal Data?

Fox Rothschild LLP on

Are test questions and answers personal data that needs to be provided pursuant to an access request? A German court recently weighed in, providing some good insight regarding both GDPR and U.S. state data privacy laws....more

Alston & Bird

EU’s Highest Court Issues Major AI Decision With Wide-Reaching Impact

Alston & Bird on

On 7 December 2023, the Court of Justice of the European Union (CJEU) issued an important decision on how the GDPR governs AI-assisted decisions. The case arose in the financial services context, with the court holding that...more

Latham & Watkins LLP

ZD-Interview: Drei Blickwinkel auf Geldbußen wegen Datenschutzverstößen

Latham & Watkins LLP on

Die Verhängung von Geldbußen nach Art. 83 DS-GVO nimmt in der Praxis eine immer wichtigere Stellung ein. Deutsche und andere europäische Aufsichtsbehörden verhängen immer mehr und höhere Bußgelder wegen Datenschutzverstößen. ...more

Latham & Watkins LLP

Die anwaltliche Tätigkeit in Verfahren wegen Geldbußen nach Art. 83 DS-GVO

Latham & Watkins LLP on

Europäische Datenschutzbehörden verhängen immer höhere Geldbußen. Dementsprechend nimmt auch die Bedeutung einer effektiven Verteidigung von Unternehmen in Bußgeldverfahren wegen DS-GVO-Verstößen stetig zu. Ursprünglich...more

Latham & Watkins LLP

CJEU Advocate General Rejects Strict Liability for GDPR Fines

Latham & Watkins LLP on

The CJEU’s final ruling could subject companies to direct GDPR enforcement by DPAs notwithstanding national procedural rules, but may rule against strict liability under the GDPR. On 27 April 2023 Advocate General of the...more

Latham & Watkins LLP

DSGVO-Bußgelder: Reicht eine „strict liability“ oder ist der Nachweis eines Verschuldens nötig?

Latham & Watkins LLP on

Der Europäische Gerichtshof (EuGH) wird bald darüber entscheiden, ob europäische Datenschutzbehörden künftig leichter Bußgelder nach Art. 83 DSGVO gegen Unternehmen verhängen können. Diese Entscheidung kann großen Einfluss...more

Latham & Watkins LLP

Erfahrungsbericht: Verteidigung gegen DSGVO-Bußgelder

Latham & Watkins LLP on

Bußgelder wegen Verstößen gegen die komplexen Anforderungen des EU-Datenschutzrechts werden zu einem immer größeren Risiko für Unternehmen. Europäische Aufsichtsbehörden haben bereits mehrere dreistellige Millionenbußgelder...more

Morgan Lewis - Tech & Sourcing

German Court Rules EU Subsidiaries of US Cloud Providers Can Provide IT Services in European Union

The German Higher Regional Court of Karlsruhe (OLG Karlsruhe) recently repealed the July 13, 2022, decision of the Procurement Chamber of the German state of Baden-Württemberg that had argued that the mere risk of access to...more

A&O Shearman

Germany – Schrems II: German court overturns presumption of international data transfer from EU-subsidiary to non-EU parent...

A&O Shearman on

On 13 July 2022, the Public Procurement Chamber of the German state of Baden-Württemberg (the Public Procurement Chamber) issued a decision confirming that personal data processed by an EU subsidiary of a parent entity...more

Orrick, Herrington & Sutcliffe LLP

The New European Approach to Calculating Fines for Data Protection Breaches - Will it be More Predictable and Consistent?

On May 12, 2022, the European Data Protection Board (EDPB) published its long-awaited Guidelines 04/2022 on the calculation of fines under the General Data Protection Regulation (GDPR). After many data protection authorities...more

Latham & Watkins LLP

EuGH gibt Rückenwind für Datenschutz-Sammelklagen

Latham & Watkins LLP on

Der EuGH hat Ende April die Klagebefugnisse von Verbraucherschutzverbänden gestärkt, weitere richtungsweisende Entscheidungen stehen bevor.  Seit dem Inkrafttreten der europäischen Datenschutz-Grundverordnung (DSGVO)...more

Fox Rothschild LLP

What Can the California Privacy Protection Agency Learn From Europe?

Fox Rothschild LLP on

What can the California Privacy Protection Agency learn from the EU experience as it gets ready to draft regulations regarding DPIAs? Here is a recap of my remarks from the CPRA Regulations Stakeholder Session:...more

Latham & Watkins LLP

Stellt bloßes Unbehagen einen zu ersetzenden DSGVO-Schaden dar?

Latham & Watkins LLP on

Das Amtsgericht Hagen hat dem Europäischen Gerichtshof („EuGH“) verschiedene Fragen zur Geltendmachung von Schadensersatzforderungen nach Art. 82 DSGVO vorgelegt (Rs. C-687/21). Ein Kläger hatte von der Saturn...more

112 Results
 / 
View per page
Page: of 5

"My best business intelligence, in one easy email…"

Your first step to building a free, personalized, morning email brief covering pertinent authors and topics on JD Supra:
*By using the service, you signify your acceptance of JD Supra's Privacy Policy.
- hide
- hide