2.7.4 Applicable Law Liability for Damages for Unlawful Processing
As analyzed before (B VI 1) the lex protectionis datorum organized by Art. 3 GDPR
replaces—as a kind of lex specialis—the more general rules under the European
private international law instruments and remaining private international law of the
Member States. That covers a lex contractus as well as a lex (loci) delicti.
However, one has to admit that the beyond material scope of the GDPR and the
ePR the general rules of private international still apply. For example, the liability
under Art. 82 GDPR (and Art. 22 ePR) should be analyzed as a tortious liability only
(also if applied in a contractual context), and does not cover cases of a breach of
terms of a contract (as far as valid under the applicable data protection law).
Moreover, breaches of other personality rights may still be judged under tort law
applicable in parallel to applicable data protection law. Here, the Rome II Regulation
applies.
References
Albrecht JP (2015) Starke Verbraucherrechte und mehr Wettbewerb. https://www.janalbrecht.eu/
2015/12/2015-12-21-starke-verbraucherrechte-und-mehr-wettbewerb/. Accessed 2 Aug 2018
Auer-Reinsdorff A, Conrad I (eds) (2016) Handbuch IT- und Datenschutzrecht. C.H. Beck, Munich
Bauer J-H, Günther J (2013) Kündigung wegen beleidigender Äußerungen auf Facebook. NZA,
67–73
Faust S, Spittka J, Wybitul T (2016) Milliardenbußgelder nach der DS-GVO? ZD, 120–125
Ferrari F (ed) (2014) Rome I Regulation – pocket commentary. Sellier European Law Publishers,
Munich
Goratsch P (2018) Comment on BGH judgement of 12 July 2018. NZFam., 800–811
Huber P (ed) (2009) Rome II Regulation – pocket commentary. Otto Schmid, Munich
Keppeler LM (2015) Was bleibt vom TMG- Datenschutz nach der DS-GVO? Lösung und
Schaffung von Abgrenzungsproblemen im Multimedia-Datenschutz. MMR, 779–783
Koenig C, Bartosch A, Braun J-D (eds) (2009) EC Competition and Telecommunications Law.
Kluwer, London
Kort M (2012) Kündigungsrechtliche Fragen bei Äußerungen des Arbeitnehmers im Internet. NZA,
1321–1326
Kranig T, Peintinger S (2014) Selbstregulierung im Datenschutzrecht. ZD, 3–9
Kühling J (2017) Comment on BVerfG judgement of 15 December 1983. NJW, 3069–3069
Litzenburger W (2018) Comment on BGH judgement of 12 July 2018. FD-ErbR, 40766
Nebel M, Richter P (2012) Datenschutz bei Internetdiensten nach der DS-GVO – Vergleich der
deutschen Rechtslage mit dem Kommissionsentwurf. ZD, 407–413
Pohle J (2017) EU-Datenschutz: Entwurf einer ePrivacy-VO. ZD-Aktuell, 05452-05452
Priebe R (2017) Vorratsdatenspeicherung und kein Ende. EuZW, 136–139
Schmitz P (2017) E-Privacy-VO – unzureichende Regeln für klassische Dienste. ZRP, 172–175
Spindler G (2016) Selbstregulierung und Zertifizierungsverfahren nach der DS-GVO. ZD, 407–414
Voigt P (2014) Internationale Anwendbarkeit des deutschen Datenschutzrechts. ZD, 15–21
Wabnitz H-B, Janovsky T (eds) (2014) Handbuch des Wirtschafts- und Steuerstrafrechts.
C.H. Beck, Munich
Data Protection in the Internet: National Report Germany
209
As analyzed before (B VI 1) the lex protectionis datorum organized by Art. 3 GDPR
replaces—as a kind of lex specialis—the more general rules under the European
private international law instruments and remaining private international law of the
Member States. That covers a lex contractus as well as a lex (loci) delicti.
However, one has to admit that the beyond material scope of the GDPR and the
ePR the general rules of private international still apply. For example, the liability
under Art. 82 GDPR (and Art. 22 ePR) should be analyzed as a tortious liability only
(also if applied in a contractual context), and does not cover cases of a breach of
terms of a contract (as far as valid under the applicable data protection law).
Moreover, breaches of other personality rights may still be judged under tort law
applicable in parallel to applicable data protection law. Here, the Rome II Regulation
applies.
References
Albrecht JP (2015) Starke Verbraucherrechte und mehr Wettbewerb. https://www.janalbrecht.eu/
2015/12/2015-12-21-starke-verbraucherrechte-und-mehr-wettbewerb/. Accessed 2 Aug 2018
Auer-Reinsdorff A, Conrad I (eds) (2016) Handbuch IT- und Datenschutzrecht. C.H. Beck, Munich
Bauer J-H, Günther J (2013) Kündigung wegen beleidigender Äußerungen auf Facebook. NZA,
67–73
Faust S, Spittka J, Wybitul T (2016) Milliardenbußgelder nach der DS-GVO? ZD, 120–125
Ferrari F (ed) (2014) Rome I Regulation – pocket commentary. Sellier European Law Publishers,
Munich
Goratsch P (2018) Comment on BGH judgement of 12 July 2018. NZFam., 800–811
Huber P (ed) (2009) Rome II Regulation – pocket commentary. Otto Schmid, Munich
Keppeler LM (2015) Was bleibt vom TMG- Datenschutz nach der DS-GVO? Lösung und
Schaffung von Abgrenzungsproblemen im Multimedia-Datenschutz. MMR, 779–783
Koenig C, Bartosch A, Braun J-D (eds) (2009) EC Competition and Telecommunications Law.
Kluwer, London
Kort M (2012) Kündigungsrechtliche Fragen bei Äußerungen des Arbeitnehmers im Internet. NZA,
1321–1326
Kranig T, Peintinger S (2014) Selbstregulierung im Datenschutzrecht. ZD, 3–9
Kühling J (2017) Comment on BVerfG judgement of 15 December 1983. NJW, 3069–3069
Litzenburger W (2018) Comment on BGH judgement of 12 July 2018. FD-ErbR, 40766
Nebel M, Richter P (2012) Datenschutz bei Internetdiensten nach der DS-GVO – Vergleich der
deutschen Rechtslage mit dem Kommissionsentwurf. ZD, 407–413
Pohle J (2017) EU-Datenschutz: Entwurf einer ePrivacy-VO. ZD-Aktuell, 05452-05452
Priebe R (2017) Vorratsdatenspeicherung und kein Ende. EuZW, 136–139
Schmitz P (2017) E-Privacy-VO – unzureichende Regeln für klassische Dienste. ZRP, 172–175
Spindler G (2016) Selbstregulierung und Zertifizierungsverfahren nach der DS-GVO. ZD, 407–414
Voigt P (2014) Internationale Anwendbarkeit des deutschen Datenschutzrechts. ZD, 15–21
Wabnitz H-B, Janovsky T (eds) (2014) Handbuch des Wirtschafts- und Steuerstrafrechts.
C.H. Beck, Munich
Data Protection in the Internet: National Report Germany
209