Luisa Lorenz

• Since October 2023: Legal clerkship at the Oberlandesgericht Munich (Landgericht Passau).
• Since October 2021: Research assistant at the Chair for Public Law, IT Law and Environmental Law of Prof. Dr. Gerrit Hornung, LL.M. at the University of Kassel and in the research project Data Protection Certification for Educational Information Systems (DIRECTIONS).
• 2023: Master’s Degree Social Law (LL.M.).
• March 2021 - September 2021: Research assistant at the Chair for Public Law, Security Law and Law of new technologies of Prof. Dr. Tristan Barczak, LL.M. at the University of Passau.
• 2021: First state examination in law in Bavaria with a specialisation on „Media and Communications Law“.
• May 2017 - February 2021: Student assistant at the Chair for Public Law, Security Law and Internet Law of Prof. Dr. Dirk Heckmann at the University of Passau.
• Student of law at the University Passau.

• Die „ePA für alle“ zwischen Gesundheits- und Datenschutz (Teil 2) – Das für die elektronische Patientenakte angekündigte opt-out-Modell auf dem verfassungs- und EU-datenschutzrechtlichen Prüfstand, Zeitschrift für Gesundheit und Pflege 2023, 165-183.

• Die „ePA für alle“ zwischen Gesundheits- und Datenschutz (Teil 1) – Das für die elektronische Patientenakte angekündigte opt-out-Modell auf dem verfassungs- und EU-datenschutzrechtlichen Prüfstand, Zeitschrift für Gesundheit und Pflege 2023, 132-154.

• Selbstständige Evangelisch-Lutherischen Kirche (SELK) unterfällt DS-GVO, Anmerkung zu VG Hannover, Urteil v. 30.11.2022 – 10 A 1195/21, Neue Zeitschrift für Verwaltungsrecht 2023, 1027-1032.

• Bonuspunkte für die Vorbestellung rezeptpflichtiger Medikamente verstößt gegen heilmittelwerberechtliches Zuwendungsverbot, jurisPR-ITR 13/2023 Anm. 6.

• Anspruch auf Löschung von in einem staatsanwaltschaftlichen Verfahrensregister gespeicherter Daten eines zur Tatzeit strafunmündigen Kindes, jurisPR-ITR 12/2023 Anm. 6.

• Aktuelles aus der (medizinischen) Registerlandschaft, ZD-Aktuell 2023, 01228.

• USA: Streit um Monetarisierung von personenbezogenen Daten Minderjähriger – FTC geht erneut gegen Meta vor, ZD-Aktuell 2023, 02229 (zusammen mit S. Schomberg).

• Rechtswegzuständigkeit der Sozialgerichte für Schadensersatzklagen nach Art. 82 Abs. 1 DSGVO im Rahmen behördlicher Datenverarbeitungen, jurisPR-ITR 11/2023 Anm. 3.

• Datenverarbeitung durch das Hamburgische Krebsregister unrechtmäßig, jurisPR-ITR 10/2023 Anm. 6.

• Neue „Digitale DNA“ der EU oder nur ein (weiterer) Schritt politischen Symbolcharakters? – Teil III, E-Zeitschrift für Wirtschaftsrecht und Digitalisierung (LRZ) 2023, Rn. 306 ff.

• Wegfall der Meldeobliegenheit – Kein Ruhen des Krankengeldanspruchs im eAU-Verfahren – Besprechung von LSG Nordrhein-Westfalen, Urt. v. 16.11.2022 – L 10 KR 245/22, Betriebs-Berater 2023, 827-831.

• Weiterleitung von Daten der Jugendhilfe eines unbegleiteten minderjährigen Flüchtlings im Rahmen des Asylverfahrens, Anmerkung zu VG München, Urt. v. 22.9.2022 – M 10 K 21.30727, Neue Zeitschrift für Familienrecht 2023, 335.

• Neue „Digitale DNA“ der EU oder nur ein (weiterer) Schritt politischen Symbolcharakters? – Teil II, E-Zeitschrift für Wirtschaftsrecht und Digitalisierung (LRZ) 2023, Rn. 289 ff.

• Vertragsärztliche Verpflichtung zur Anbindung an die Telematikinfrastruktur zur Durchführung des Versichertenstammdatenmanagements i.d.F. vor dem PDSG mit der DSGVO vereinbar, jurisPR-ITR 6/2023 Anm. 6.

• Das Datentransparenzverfahren nach den §§ 303a bis 303f SGB V – Teil 2: Datenschutzrechtliche Bewertung, AnwZert ITR 5/2023 Anm. 3.

• Neue „Digitale DNA“ der EU oder nur ein (weiterer) Schritt politischen Symbolcharakters? – Teil I, E-Zeitschrift für Wirtschaftsrecht und Digitalisierung (LRZ) 2023, Rn. 273 ff.

• Voraussetzungen der Mitteilungsbefugnis der in Betreuungssachen zuständigen Behörde an das Betreuungsgericht von Zweifeln an der Eignung eines Berufsbetreuers, jurisPR-ITR 5/2023 Anm. 4.

• Das Datentransparenzverfahren nach den §§ 303a bis 303f SGB V – Teil 1: Geltende Rechtslage und einschlägige Judikatur, AnwZert ITR 4/2023 Anm. 2.

• Datenübermittlung an GKV-Spitzenverband im Datentransparenzverfahren, Anmerkung zu SG Frankfurt /M., Beschl. v. 01.06.2022 - S 25 KR 932/22 DS ER, Zeitschrift für Datenschutz 2023, 167-171 (zusammen mit Schild, H.-H.).

• Keine Rechtsmissbräuchlichkeit der Geltendmachung von Auskunftsanspruch gemäß Art. 15 DSGVO zum Zwecke der Verfolgung datenschutzfremder Ziele, jurisPR-ITR 4/2023 Anm. 6.

• Die „Europäische Erklärung zu den digitalen Rechten und Grundsätzen für die digitale Deka- de“ – tatsächlich eine neue „digitale DNA“ für die Europäische Union?, AnwZert ITR 2/2023 Anm. 3.

• Koordinierungsrechtliche Betrachtung der Indexierung mitgliedstaatlicher Familienleistungen, speziell des deutschen Kindergeldes, Neue Zeitschrift für Familienrecht 2023, 97-109.

• Sozialgeheimnisschutz für Fluchtgründe unbegleiteter minderjähriger Flüchtlinge, jurisPR-ITR 1/2023 Anm. 6.

• Die Berliner „Kirchensteuer-Rasterfahndung“ auf dem (gerichtlichen) Prüfstand, Die Öffentliche Verwaltung 2023, 55-66.

• Zur Rechtskonformität des Erfordernisses eines Lichtbildes für die eGK unter besonderer Berücksichtigung des Rechts auf informationelle Selbstbestimmung sowie der Vorgaben der DSGVO – Teil II, Zeitschrift für Medizinrecht 2022, 1000-1005.

• Offenlegung von Krankendaten eines Strafgefangenen durch den Anstaltsarzt, jurisPR-ITR 25/2022 Anm. 4.

• Begrenzung des presserechtlichen Auskunftsanspruchs durch Belange des Sozialdatenschutzes, jurisPR-ITR 25/2022 Anm. 4.

• Datenregulierung in der EU: Datenaltruismus im Sinne des Data-Governance-Acts, AnwZert ITR 23/2022 Anm. 3.

• Das Datenaustauschverfahren nach der EU-Kindergelddaten-Abrufverordnung, MMR-Aktuell 2022, 452816.

• Grenzen der Datenübermittlung bei der Suche nach einer anderweitigen Verwendung eines dienstunfähigen Beamten gemäß § 26 BeamtStG, jurisPR-ITR 23/2022 Anm. 6.

• OLG Karlsruhe: § 21 TTDSG in Fällen des digitalen Schlagabtauschs ZD-Aktuell 2022, 01371 (zusammen mit Stroscher, J.-P.).

• Kindgerechter Datenschutz als Maxime: Der britische „Age Appropriate Design Code“ als Regulierungsansatz mit Vorbildcharakter?, ZD-Aktuell 2022, 01374 (zusammen mit Schomberg, S.).

• Zur Rechtskonformität des Erfordernisses eines Lichtbildes für die eGK unter besonderer Berücksichtigung des Rechts auf informationelle Selbstbestimmung sowie der Vorgaben der DSGVO – Teil I, Zeitschrift für Medizinrecht 2022, 902-907.

• Datenkrake „Zyklus-App“?! – Applikationen und Geräte zur Überwachung des weiblichen Zyklus auf dem datenschutzrechtlichen Prüfstand, ZD-Aktuell 2022, 01323 (zusammen mit Böning, F.).

• § 20 Abs. 1 WDO als verfassungskonforme Ermächtigungsgrundlage für die truppendienstrichterliche Anordnung einer Durchsuchung der Datenträger und darauf gespeicherten Daten eines Soldaten, jurisPR-ITR 19/2022 Anm. 5.

• Besuche von Strafgefangenen durch Journalisten: BVerfG zum Einschränkungsgrund der Behinderung der Eingliederung, jurisPR-ITR 18/2022 Anm. 4.

• Anspruch Versicherter auf Versorgung mit einer Sportprothese durch die GKV – quo vadis?, Zeitschrift für Sportrecht und E-Sportrecht in der Praxis (SpoPrax) 2022, 374.

• Wettbewerbsrechtliche Zulässigkeit vom Dating-Plattformbetreiber selbst erstellter und betriebener (Fake-)Profile, jurisPR-ITR 17/2022 Anm. 4.

• Anspruch auf Haushaltshilfe – Trägerschaft und Beschaffungsweg als (rechtliche) Fallstricke, Anmerkung zu LSG Hessen, Urteil v. 22. Juni 2021 – L 2 R 360/18; Beitrag A7-2022 v. 05.08.2022 unter reha-recht.de.

• BVerwG: Datenschutzrechtliches „non liquet“ – ein Sonderfall in Sachen Beweislast?, ZD-Aktuell 2022, 01284 (zusammen mit Stroscher, J.-P.).

• Fotografieren im Gerichtsgebäude: Anspruch auf Gestattung der Fertigung von Fotoaufnahmen eines für die Öffentlichkeit nicht allgemein zugänglichen Raums, jurisPR-ITR 15/2022 Anm. 4.

• Studienkredit als Härtefall i.S.v. § 4 Abs. 6 Satz 1 RBStV bei selbstgewählter Finanzierung des Lebensunterhalts nicht durch Sozialleistungen, jurisPR-ITR 14/2022 Anm. 6.

• Akteneinsicht des betroffenen Leistungsempfängers in anonymes Hinweisschreiben über Sozialbetrug: Informantenidentität als (grundsätzlich) geschütztes Sozialdatum, jurisPR-ITR 13/2022 Anm. 2.

• Patientendatenschutz: Behandlungsvertragliche Nebenpflicht eines Arztes, für eine ordnungsgemäße Datenverarbeitung Sorge zu tragen, Anmerkung zu LG Flensburg, Urteil v. 19.11.2021 – 3 O 227/19, Gesundheit und Pflege 2022, 115-117.

• Soziale Pflegeversicherung: Verbot der Verarbeitung von Daten aus unzulässiger Kooperation der Pflegekasse mit privatem Dritten, jurisPR-ITR 12/2022 Anm. 5.

• OLG Schleswig: Stärkung digitaler Selbstverteidigung mithilfe von § 21 TTDSG?, ZD-Aktuell 2022, 01192 (zusammen mit Stroscher, J.-P.).

• Raten, vermuten, glauben? BSG: Einfache Signatur ist kein gerichtliches Ratespiel!, jurisPR-ITR 11/2022 Anm. 4.

• Umfang der Auskunftspflicht des Betreibers einer Social Media-Plattform nach § 21 II 2 TTDSG gegenüber einer minderjährigen Nutzerin, Anmerkung zu OLG Schleswig, Beschl. v. 23.3.2022 – 9 Wx 23/21, Neue Zeitschrift für Familienrecht 2022, 524.

• Patientendatenschutz: Datenschutzbehörde keine Streitbeilegungsstelle i.S.v. § 204 Abs. 1 Nr. 4 BGB, jurisPR-ITR 10/2022 Anm. 6.

• (Gesundheits-)Daten vor Gericht, AnwZert ITR 9/2022 Anm. 2.

• Herabwürdigende Äußerung auf Social Media als Verstoß gegen das Kontaktaufnahmeverbot nach dem GewSchG, jurisPR-ITR 9/2022 Anm. 5.

• Jugendhilfespezifisches Datenschutzrecht: Vorrang des besonderen Vertrauensschutzes nach § 65 Abs. 1 SGB VIII gegenüber dem elterlichen Informationsrecht und dem allgemeinen Recht auf Akteneinsicht?, jurisPR-ITR 6/2022 Anm. 6.
• Welcome back, QR-Code! – Teil II, Zeitschrift zum Innovations- und Technikrecht 2022, 16-22.
• Datenverarbeitung durch Online-Versandapotheke: Pflicht zur altersgerechten Beratung vs. Grundsatz der Datenminimierung, jurisPR-ITR 5/2022 Anm. 5.
• Veröffentlichung von Kinderbildern im Internet und elterliche Entscheidungsbefugnis: Entscheidungsmaßstab i.R.d. §§ 1628, 1697a BGB ist allein das Kindeswohl, jurisPR-ITR 4/2022 Anm. 6.
• Kids Internet Design and Safety Act: Datenschutz kindgerecht gedacht, ZD-Aktuell 2022, 01036 (zusammen mit Schomberg, S.).
• OVG Schleswig: Kapitel Facebook-Fanpage vorerst beendet, ZD-Aktuell 2022, 01035 (zusammen mit Stroscher, J.-P.).
• Entscheidöffentlichkeit in der Schweiz (Teil 1): Anspruch auf Veröffentlichung gerichtlicher Entscheidungen, AnwZert ITR 2/2022 Anm. 3 (zusammen mit Büttel, P. K.).
• Web-Beschulung als geeignete Hilfemaßnahme im Rahmen der Eingliederungshilfe nach § 35a SGB VIII, jurisPR-ITR 2/2022 Anm. 5.
• Erfordernis eines Lichtbildes für die elektronische Gesundheitskarte (eGK): Verfassungs- und Datenschutzkonformität gerichtlich bestätigt, jurisPR-ITR 1/2022 Anm. 6.
• Zur Anwendbarkeit des Art. 78 DSGVO auf nach dem alten Datenschutzrecht abgeschlossene (Aufsichts-)Verfahren, jurisPR-ITR 25/2021 Anm. 4.
• Welcome back, QR-Code!, Zeitschrift zum Innovations- und Technikrecht, 2021, 218-227.
• Schulische Ordnungs- und Erziehungsmaßnahmen im Falle des Social Media-Fehlverhaltens außerhalb des regulären Schulbetriebs, jurisPR-ITR 23/2021 Anm. 2.
• Nuda veritas: Zur Rechtswidrigkeit ohne Einwilligung digital verbreiteter Intimaufnahmen, jurisPR-ITR 22/2021 Anm. 6.
• Keine Befreiung von Rundfunkbeitragspflicht unter Berufung auf entgegenstehende Glaubens- oder Gewissensüberzeugung, jurisPR-ITR 21/2021 Anm. 3.
• Rechtserhebliches Zu-eigen-Machen von Inhalten Dritter? Erhöhte Prüfungspflichten bei werbender Einbettung bzw. Verlinkung fremder Vorher-Nachher-Bilder medizinisch nicht indizierter plastisch-chirurgischer Eingriffe auf YouTube und Instagram, jurisPR-ITR 20/2021 Anm. 5.
• Neues zum Online-Partnervermittlungsvertrag aus Karlsruhe: Keine entsprechende Anwendung des § 656 Abs. 1 BGB auf Online-Partnervermittlungsvertrag, jurisPR-ITR 20/2021 Anm. 3.
• Unternehmen im digitalen Sturm der Entrüstung: „Shitstorm“ – ökonomischer Fluch oder werblicher Segen?, AnwZert ITR 19/2021 Anm. 2.
• Zum Ordnungsrahmen datenschutzkonformer politischer Öffentlichkeitsarbeit (allein) nach Maßgabe der DSGVO, jurisPR-ITR 18/2021 Anm. 4.
• Zivilrechtlicher Rechtsschutz durch die Gerichte bei „Telefonterror“: Jedenfalls nicht für Universitäten, jurisPR-ITR 17/2021 Anm. 6.
• Digitale Gesundheitsportale – eine praktische Betrachtung mit rechtlichen Bezügen, Gesundheit und Pflege 2021, 135-142.
• Digitaler Identitätsdiebstahl: Nicht nur eine Frage des guten Rufs, AnwZert ITR 14/2021 Anm. 2.
• Kindertageseinrichtung digital: (Sozial-)Datenschutz bei Kita-Softwarelösungen, Neue Zeitschrift für Familienrecht 2021, 617-124.
• Kinderrechte im Digitalzeitalter – Das Beispiel des Sharenting, Kommunikation und Recht 2021, 322-329.
• „Smarte“ Preise: Zur datenschutzrechtlichen Beurteilung dynamischer und personalisierter Preissetzungsstrategien, AnwZert ITR 8/2021 Anm. 3.
• Google Local Guides: Selbstlose Geschichtenerzähler oder wertvolle Ressourcen des (E-)Commerce?, AnwZert ITR 7/2021 Anm. 3.
• Knowledge-Panels: Exklusive staatliche Google-Gesundheits-Infoboxen als wettbewerbskonformes Mittel gegen Desinformation?, Anmerkung zu LG München I, Urt. v. 10.02.2021 - 37 O 15721/20, jurisPR-ITR 7/2021 Anm. 6.
• Rechtliche Einordnung von Prank-Videos: Nur ein Klingelstreich der Digitalisierung?, AnwZert ITR 5/2021 Anm. 3.
• Microtargeting: Datengestützte personalisierte Zielgruppenansprache als Kommunikationsstrategie der Digitalisierung, AnwZert ITR 4/2021 Anm. 3.
• „Fact Checking“ in sozialen Netzwerken (#StopFakeNews): Das Spannungsfeld zwischen digitaler Desinformation und Faktenchecks in sozialen Netzwerken, AnwZert ITR 3/2021 Anm. 3.
• Kontaktloses Bezahlen ohne PIN-Eingabe – Folgen für Verbraucher bei Verlust der Karte oder eines Mobile Payment Devices, AnwZert ITR 2/2021 Anm. 3 (zusammen mit Büttel, P. K.).
• Bankkarten-Verlust: EuGH stärkt Verbraucherrechte beim kontaktlosen Bezahlen, Anmerkung zum Urteil des EuGH v. 11.11.2020, jurisPR-ITR 1/2021 Anm. 3 (zusammen mit Büttel, P. K.).
• Let me influence you! (Part 2), Ein weiteres Update zur Kennzeichnungspflicht von Werbung im Influencer Marketing, LEGAL REVOLUTIONary 2021, 16-27. (zusammen mit Leeb, C.-M.).
• Digitalisierung und Vernetzung – Pharma 4.0 als (Corona-)Krisenlösung?, BayWiDI Magazin 2/2020, 5-9.
• Parteien im Wahlkampf: Vorsicht vor unzulässigen Bildveröffentlichungen auf Facebook-Fanpages, Anmerkung zum Urteil des VG Hannover v. 27.11.2019 – 10 A 820/19, jurisPR-ITR 06/2020 Anm. 2 (zusammen mit Leeb, C.-M.).
• Unternehmensbezogene Cyberkriminalität – Eine juristische Betrachtung, BayWiDI Magazin 3/2019, 5-9 (zusammen mit Schmidt, L.).
• Tagungsbericht 14. Internationales Symposium der Forschungsstelle für IT-Recht und Netzpolitik (For..Net) „Digitale Bildung. Digitale Haltung“ am 25. und 26.4.2019 in Passau, BayWiDI Magazin 2/2019, 2-4 (zusammen mit Schwegler, J.).
• Let’s talk about privacy! Von Unternehmen bereitgestellte Chatbots und das Datenschutzrecht, REthinking Law 2/2019, 60-62 (zusammen mit Leeb, C.-M.).
• Chatbots im praktischen Einsatz: Grundbegriffe, Rechtsfragen und Anwendungsszenarien, Kommunikation und Recht 2019, 1-7.
• Datenschutzkonforme Dokumentenentsorgung – Do’s and Don’ts im Unternehmen, Zeitschrift für Datenschutz 2018, 573-578 (zusammen mit Leeb, C.-M.).
• Grundsatzurteil des BGH zur Haftung des Anschlussinhabers für Urheberrechtsverletzungen über ungesichertes WLAN, BayWiDI Newsletter 09/2018, 8-11.
• Tagungsbericht zum 13. Internationalen For..Net Symposium »Wertschöpfung durch Digitalisierung - Innovation. Ethik. Sicherheit.« am 11. und 12. April 2018, BayWiDI Newsletter 06/2018, 2-3 (zusammen mit Leeb, C.-M. / Kitur, K.).
• 13. Internationales Symposium der Forschungsstelle für IT-Recht und Netzpolitik (For..Net), MMR-Aktuell 2018, 406179 (zusammen mit Leeb, C.-M. / Kitur, K.).
• Auf Knopfdruck intransparent – Bestellprozesse mittels Dash Button auf dem Prüfstand des Verbraucherschutzes, Anmerkung zum Urteil des LG München I v. 01.03.2018, jurisPR-ITR 11/2018 Anm. 2 (zusammen mit Leeb, C.-M.).
• Unzumutbarkeit der "Sofortüberweisung" als einziges kostenfreies Zahlungsmittel im B2C-Commerce, Anmerkung zum Urteil des BGH Kartellsenat v. 18.07.2017, jurisPR-ITR 22/2017 Anm. 3 (zusammen mit Paschke, A.).

Blogbeiträge auf BayWiDi (Bayerisches Wissensnetzwerk Digitale Infrastrukturen, IT-Sicherheit und Recht für Unternehmen, Universität Passau, Prof. Dr. Dirk Heckmann; https://www.baywidi.de/author/luisa-lorenz/):

• Cyberkriminalität: Ein Virus kommt selten alleine – IT-Sicherheit und Datenschutz in Krisenzeiten.
• Online-Fahndung: „Aktenzeichen XY – ungelöst” der Zukunft? Aufmerksamkeit generieren! Datenschutz und IT-Sicherheit wahren?
• Anhaltend wachsende Müllberge an Elektroschrott durch technischen Fortschritt – kontinuierlich steigende Gefahr für die IT-Sicherheit von Unternehmen.
• Das IT-Sicherheitsgesetz 2.0 – Gewährleistung der Cyber- und Informationssicherheit als Schlüsselthema.
• Kabinettsbeschluss zur Einrichtung einer ressortübergreifenden Cyberagentur – zukünftig mehr Innovation in der Cybersicherheit?
• Staatstrojaner (erneut) vor dem Bundesverfassungsgericht.

Blogbeiträge auf For..Net (Forschungsstelle für IT-Recht und Netzpolitik, Universität Passau, Prof. Dr. Dirk Heckmann; https://www.for-net.info/author/lorenz/):

• Datenschutz im Arbeitsrecht.
• Die neue Bürger-Identifikationsnummer und der Zensus 2021: Spannungsverhältnis zwischen Verwaltungseffizienz, Digitalisierung und Datenschutz.
• „EuGH-Fanpage-Urteil“ — Inhalt und Bedeutung für die Betreiber von Fanseiten auf Facebook (Stand: 26.06.2018).
• Skandal um Cambridge Analytica und Facebook – ein Überblick (Stand 17.05.2018).
• BVerwG untersagt BND die Speicherung von Telefonie-Metadaten mangels rechtlicher Grundlage.
• Dashcam-Bilder erstmalig zur Beweisführung im Zivilprozess zugelassen.
• Sofortüberweisung als einziges Zahlungsmittel – unzumutbar?
• Informationsfreiheit und Zensur im Internet – Apple löscht VPN-Apps in China.
• EuGH befasst sich erneut mit Vorratsdatenspeicherung von Reisebewegungen.
• Pflicht zur elterlichen Kontrolle – Gerichtsurteil sorgt für Verunsicherung.
• Keine SIM-Karten mehr für Donald Duck – Prepaid-Karten künftig nur noch gegen Ausweis.