(Faktische) Durchsetzungsdefizite im Vollzugssystem der DSGVO

Der Vollzug des europäischen Datenschutzrechts ist ein mittlerweile seit Jahrzehnten heiß diskutiertes Thema. Auch unter der Geltung der Datenschutz-Grundverordnung begegnet das Datenschutzrecht regelmäßig dem Vorwurf an einem »Vollzugsdefizit« zu leiden. Als »Hauptschuldigen« für die (angeblich) unzureichende Durchsetzung des Datenschutzrechts machen beachtliche Teile der Rechtsliteratur und -praxis die (Datenschutz-)Aufsichtsbehörden aus. Ob dieser Vorwurf gegenüber den deutschen (Datenschutz-)Aufsichtsbehörden gerechtfertigt ist, welche Ursachen und Abhilfemaßnahmen dafür in Betracht kommen und welche Rolle die übrigen Vollzugsakteure spielen, untersucht diese Arbeit.

Eine eingehende Betrachtung des aufsichtsbehördlichen Rechtsvollzugs zeigt, dass die deutschen Aufsichtsbehörden bei öffentlichen Warnungen eine Rechtsdurchsetzung betreiben, die gesetzlich nicht ausdrücklich vorgesehen ist. Andererseits führen sie aufsichtsbehördliche Kontrollen nicht oder unzureichend durch, obwohl diese ausdrücklich im Gesetz vorgesehen sind.