englischThe new General Data Protection Regulation (GDPR) has once again raised the important question of extraterritorial (prescriptive) jurisdiction in data protection law. This comparative analysis shows some surprising similarities between regulatory approaches, even between the U.S. and the EU, and discovers by method of inductive reasoning a new principle of jurisdiction, a “data protection specific” effects principle. As a future approach regarding extraterritorial jurisdiction in data protection law, the author proposes a modified protective principle: In this context, the importance of data protection for fundamental und human rights and its importance for democracy in the digital era is shown. The author argues that the protective principle should be interpreted in a broader, contemporary sense, enabling the exercise of extraterritorial jurisdiction for data protection purposes and thus protecting modern democracy.
Insbesondere durch die Arbeiten an der Datenschutz-Grundverordnung hat die Frage nach der extraterritorialen Regelungshoheit in Internet-Sachverhalten neue Aufmerksamkeit erhalten. Die rechtsvergleichende Analyse offenbart dabei nicht nur überraschende Übereinstimmungen, auch zwischen der EU und den USA, sondern es wird mit Hilfe der induktiven Methode ein „datenschutzspezifisches Auswirkungsprinzip“ als neue Anknüpfung ermittelt. Für die Zukunft entwirft der Autor ein modifiziertes Schutzprinzip: Dabei wird die grund- und menschenrechtliche Bedeutung des Datenschutzes aufgezeigt und dessen fundamentale und funktionsnotwendige Rolle in der modernen Demokratie dargelegt. Dementsprechend soll das klassische Schutzprinzip zu datenschutzrechtlichen Zwecken für grund- und menschenrechtlich gedeutete Schutzpflichten geöffnet werden, wobei insbesondere demokratische Prozesse als ein Schutzgut dieses weiterentwickelten Prinzips erfasst sind, das durch Datenmissbrauch gefährdet werden kann.
