Wenn eine Person von einem Unternehmen (oder sonst datenschutzrechtlich Verantwortlichen) Auskunft nach Art. 15 DSGVO über die konkreten Empfänger seiner personenbezogenen Daten verlangt, muss diese offengelegt werden. Nach unserer Auffassung besteht aber aktuell keine Pflicht in Datenschutzinformationen gemäß Art. 13 und 14 DSGVO über die konkreten Empfänger zu informieren.

in: Rotsch (Hrsg.), Criminal Compliance – Status quo und Status futurus, Nomos Verlagsgesellschaft mbH & Co. KG, Baden-Baden 2021,  S. 89-110 (gemeinsam mit Prof. Dr. Jörg Eisele)

in: Zeitschrift für Versicherungsrecht 2021, Heft 11, S. 711-715

Nomos Verlagsgesellschaft, Band 12, Baden-Baden 2018 

Schwäbisches Tagblatt Tübingen, 19. Mai 2018

in: CRi, Band 18, Heft 1 2017 (gemeinsam mit Daniel Nagel)