Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Britisches Gericht zwingt die Datenschutzbehörde ICO nicht, eine abgeschlossene Beschwerde wieder aufzunehmen

Ein britisches Gericht hat bestätigt, dass Section 166 des Data Protection Act 2018 Beschwerdeführern keine inhaltliche Anfechtung der Feststellungen der Datenschutzaufsicht erlaubt. Das First tier Tribunal erklärte, die Vorschrift erfasse nur Verfahrensversäumnisse bei noch laufenden Beschwerden, und entschied den Fall am 23. Oktober 2026 ohne mündliche Verhandlung.

Der Beschwerdeführer verlangte weitere Maßnahmen der Aufsichtsbehörde, weil Sussex Police personenbezogene Daten im Zusammenhang mit einer Bewertung verarbeitet hatte. Die Behörde nahm die neuen Unterlagen jedoch nur zu den geschlossenen Akten, ohne die Prüfung wieder aufzunehmen. Die Ausnahme nach Smith greift nur, wenn die Aufsichtsbehörde einen eigenständigen, abtrennbaren Teil einer Sammelbeschwerde vollständig übergeht; nach der Entscheidung nachgereichte Schriftsätze erfüllen diese Voraussetzung nicht.

Datenschutzteams, die Betroffene bei Beschwerden unterstützen, sollten alle Belege einreichen, bevor die Aufsichtsbehörde ihre Entscheidung trifft. Hält ein Mandant die Entscheidung selbst für falsch, sollte er frühzeitig rechtlichen Rat einholen, statt auf einen Antrag beim Tribunal zu setzen.

Die enge Rolle des Gerichts bei Beschwerden beruht auf dem Präzedenzfall Killock und Veale; eine schmale Ausnahme ergibt sich aus Smith v Information Commissioner.

First tier Tribunal decision [2026] UKFTT 1463 (GRC)

Wen das bindet
Beschwerdeführer und Verantwortliche im Vereinigten Königreich, die Verfahren nach dem Data Protection Act 2018 vor dem ICO führen.
Was sich geändert hat
Richter T Barrett wies die Beschwerde gemäß Rule 8(3)(c) ab und entschied, dass am 20. August 2026 nachgereichte Unterlagen keine Pflicht zu weiteren behördlichen Maßnahmen begründen, wenn die aufsichtsrechtlichen Entscheidungen bereits am 10. und 13. August 2026 ergangen sind.
Warum das für Sie ohne Folgen bleibt
Für Verantwortliche ergeben sich keine neuen operativen Compliance-Pflichten, da der Beschluss lediglich die gerichtlichen Zuständigkeitsgrenzen für Rechtsmittel gegen das ICO bestätigt.
Was das nicht bedeutet
Diese Entscheidung hindert betroffene Personen nicht daran, die Rechtmäßigkeit einer ICO-Entscheidung im Wege des Judicial Review vor dem High Court überprüfen zu lassen.

An Ihr Team weiterleiten

Ob die Entscheidung der Aufsichtsbehörde über eine Beschwerde rechtmäßig oder vertretbar war, kann nur der High Court in einem Judicial Review prüfen.

Die Frage des Tages

Eine betroffene Person reicht eine Beschwerde bei einer Aufsichtsbehörde ein. Nachdem die Aufsichtsbehörde das Verfahren abgeschlossen und eine finale Entscheidung mitgeteilt hat, übermittelt die Person ergänzende Unterlagen und verlangt die Fortführung der Untersuchung. Welcher Rechtsgrundsatz bestimmt den Umgang mit solchen nachträglichen Eingaben?

  1. Die Einreichung zusätzlicher Unterlagen nach Abschluss des Verfahrens verpflichtet die Aufsichtsbehörde nicht zur Wiederaufnahme der Untersuchung.
  2. Die Vorlage ergänzender Dokumente zwingt die Aufsichtsbehörde stets zur Einleitung einer formalen Neubewertung der materiellen Begründetheit.
  3. Das Einreichen verspäteter Nachweise führt automatisch zur Nichtigkeit der zuvor von der Aufsichtsbehörde getroffenen Entscheidung.
  4. Die Übermittlung weiterer Angaben begründet für die Aufsichtsbehörde eine Pflicht zur mündlichen Anhörung vor einem gerichtlichen Spruchkörper.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. Niederländische Aufsichtsbehörde genehmigt gemeinsame Gastronomie-Sperrliste in Sittard-Geleen

    Der Betrieb gemeinsamer Ausschlusslisten mit Vorwürfen von Straftaten setzt in den Niederlanden für Kooperationen in Gastronomie und Einzelhandel eine vorherige behördliche Genehmigung voraus.

  2. Ridgeway Pharmacy meldet Sicherheitsvorfall mit Auswirkung auf 259.000 Betroffene

    Auftragsverarbeiter im Gesundheitssektor, die von Sicherheitsverletzungen dieses Ausmaßes betroffen sind, müssen Meldungen an HHS OCR und Betroffene innerhalb der zwingenden Frist von sechzig Tagen abstimmen.

  3. IAPP-Analyse verweist auf Gesetzeslücken im kanadischen Datenschutzrecht

    Datenschutzjuristen in Kanada müssen Ausnahmen für gemeinnützige Einrichtungen unter PIPEDA berücksichtigen, die sensible Hinweisgeber- und Informantendaten von der föderalen Aufsicht ausschließen.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.