Schriftenverzeichnis

Passgesetz und Personalausweisgesetz. Kommentar, Verlag C.H.Beck, München 2011 (zusammen mit Möller, J.).
Rezensionen: Gusy, C., Neue Zeitschrift für Verwaltungsrecht 2011, 862; Schulz, S.E., MMR-Aktuell 2011, 321116; Franßende la Cerda, B., Zeitschrift für Ausländerrecht und Ausländerpolitik 2012, 81; Gramlich, L., Datenschutz und Datensicherheit 2012, 71.

Die digitale Identität. Rechtsprobleme von Chipkartenausweisen: Digitaler Personalausweis, elektronische Gesundheitskarte, JobCard-Verfahren, Nomos Verlagsgesellschaft, Baden-Baden 2005.
Rezensionen: Bayer, A., Kommunikation & Recht 1/2007, V; Viefhues, W., Multimedia und Recht 1/2007, XXI; Geis, I., Computer und Recht 9/2006, R10; Mielke, K., c’t 16/2006, 218; Zuck, R., Gesundheitsrecht 5/2006, 240; Weichert, T., Datenschutz und Datensicherheit 12/2005, 755.

General Data Protection Regulation: Article-by-Article Commentary, Nomos Verlagsgesellschaft (in Kooperation mit C.H.Beck und Hart Publishing), Baden-Baden 2023 (hrsg. zusammen mit Spiecker gen. Döhmann, I. / Papakonstantinou, V. / De Hert, P., 1.241 Seiten).

Daten-Fairness in einer globalisierten Welt, Nomos Verlagsgesellschaft, Baden-Baden 2023 (hrsg. zusammen mit Friedewald, M. / Roßnagel, A. / Neuburger, R. / Bieker, F., 454 Seiten, open access).

Rechtshandbuch Social Media, 2. Auflage, Springer Verlag, Heidelberg 2021 (hrsg. zusammen mit Müller-Terpitz, R., 724 Seiten).
Rezensionen: Harmsen, Sonntagsblatt v. 2.4.2021; Gostomzyk, T., ZUM 2022, 486.

IT-Sicherheitsrecht. Praxishandbuch, Nomos Verlagsgesellschaft, Baden-Baden 2020 (hrsg. zusammen mit Schallbruch, M., 686 Seiten).
Rezensionen: Bostelmann, L., NVwZ 2021, 542; Graf, GSZ 2021, 23; Büchel, SächsVBl. 2021, 91; Risini, NJW 2021, 1446; Staffler, L., JSt 2021, 327; Kastor, N., STUD.Jur.1/2021, 34; Kipker, D.-K., MMR-Aktuell 2021, 435929; Müthlein, T., IT-Sicherheit 2/2021, 171.

Grundrechtsschutz im Smart Car. Kommunikation, Sicherheit und Datenschutz im vernetzten Fahrzeug, Springer Vieweg, Wiesbaden 2019 (hrsg. zusammen mit Roßnagel, A., 489 Seiten).
Rezensionen: Lüdemann, V., ZD-Aktuell 2020, 04400; Gruber, J., DuD 2020, 492.

Datenschutzrecht. DSGVO mit BDSG, Nomos Verlagsgesellschaft, Baden-Baden 2019 (hrsg. zusammen mit Simitis, S. / Spiecker gen. Döhmann, I., 1.474 Seiten).
Rezensionen: Hoeren, T., ZD-Aktuell 2019, 04360; Kramer, R., BvD-News 1/2019; Schild, H.-H., NJ 2019, 176; Weichert, T., Datenschutz Nachrichten 2019, 54; Ory, S., APR v. 12.2.2019; Esser, S., jugendhilfereport 2/2019, 56; Böker, K.-H., tempi.de Februar 2019; Hansen, R., juralit.com Januar 2019; Mantz, R., Die Rezensenten v. 27.5.2019; Kranig, T., BayVBl 2019, 647; Stück, V., AuA 2019, 383; Gola, P., RDV 2019, 101; Ernst, S., VR 2019, 247; Golland, A., DSB 3/2019, 44; Wirthensohn, C., Österreichisches Anwaltsblatt 11/2019, 708; Frings, M., Sozialrecht aktuell 2019, 113; Schmidt, F., IT-Sicherheit 2019, 18; Paulus, E.-M., RVaktuell 2019, 179; Kiesche, E., Sicher ist sicher 4/2019, 204; Firlei, K., DRdA 2020, 288; Barlage-Melber, E., SAE 2/2020, VIII; Wassermann, H., RuP 2020, 96; Aden, H., vorgänge Nr. 231/232 (3-4/2020), 159.

Rechtsverträgliche Technikgestaltung und technikadäquate Rechtsentwicklung. 30 Jahre Projektgruppe verfassungsverträgliche Technikgestaltung, kassel university press, Kassel 2018 (hrsg. zusammen mit Roßnagel, A. / Geminn, C. L. / Johannes, P. C.).

Rechtsfragen der Industrie 4.0. Datenhoheit, Verantwortlichkeit, rechtliche Grenzen der Vernetzung, Nomos Verlagsgesellschaft, Baden-Baden 2018.

Der digitale Bürger und seine Identität, Nomos Verlagsgesellschaft, Baden-Baden 2016 (hrsg. zusammen mit Engemann, C.).

Rechtshandbuch Social Media, Springer Verlag, Heidelberg 2015 (hrsg. zusammen mit Müller-Terpitz, R.).
Rezensionen: Solmecke, C., MMR-Aktuell 2015, 370830; Haar, T., iX 9/2015, 151; Jäschke, M., Die Rezensenten 2016; Forgó, N., Medien & Kommunikationswissenschaft 2016, 131; Soergel, A., tv diskurs 2016, 93; Rehbinder, M., UFITA 2016, 316; Tinnefeld, M.-T., DuD 2016, 766.

Vorb. zu § 3a, in: Schoch, F. / Schneider, J.-P. (Hrsg.), Verwaltungsrecht. VwVfG, Verlag C.H.Beck, Loseblatt, 4. EL München 2023 (50 Seiten).

Art. 42, 43 DSGVO und § 39 BDSG, in: Eßer, M. / Kramer, P. / v. Lewinski, K. (Hrsg.), Auernhammer. Datenschutz-Grundverordnung, Bundesdatenschutzgesetz und Nebengesetze, Kommentar, 8. Auflage, Carl Heymanns Verlag, Köln 2023 (61 Seiten).

Introduction (mit Simitis, S. / Spiecker gen. Döhmann, I.), Art. 1, Art. 94 und Art. 99 (mit Spiecker gen. Döhmann, I.) sowie Art. 3, Art. 4 Nr. 17 und Art. 27, in: Spiecker gen. Döhmann, I. / Papakonstantinou, V. / Hornung, G. / De Hert, P. (Hrsg.), General Data Protection Regulation: Article-by-Article Commentary, Nomos Verlagsgesellschaft (in Kooperation mit C.H.Beck und Hart Publishing), Baden-Baden 2023 (113 Seiten).

Neukommentierung von § 35a, in: Schoch, F. / Schneider, J.-P. (Hrsg.), Verwaltungsrecht. VwVfG, Verlag C.H.Beck, Loseblatt, 3. EL München 2022 (40 Seiten).

The Effects of Norms on Environmental Behavior, Review of Environmental Economics and Policy 18:1 (2024), 165-187 (zusammen mit Dannenberg, A. / Gutsche, G. / Batzke, M. C. L. / Christens, S. / Engler, D. / Mankat, F. / Möller, S. / Weingärtner, E. / Ernst, E. / Lumkowsky, M. / Wangenheim, G. v. / Ziegler, A.).

Rechtliche und technische Herausforderungen von Privatheit in Big-Data-Verarbeitungssystemen, Kommunikation & Recht 2024, 187-192 (zusammen mit Schaller, T. / Selzer, A. / Stummer, S.).

Cyber-physische Systeme zwischen rechtlichen Anforderungen und rechtskonformer Gestaltung, in: Obermaier, R. (Hrsg.), Handbuch Industrie 4.0 und Digitale Transformation. Betriebswirtschaftliche, technische und rechtliche Herausforderungen, 2. Auflage, Wiesbaden 2024, online-first (zusammen mit Lurtz, H.).

Google Topics als Ausweg aus dem Cookie-Dilemma? Rechtliche Anforderungen an die technische Alternative zur individualisierten Werbung im Internet, Computer und Recht 2023, 644-655 (zusammen mit Muttach, J.-P. / Köppel, M.).

Datenschutzzertifizierung: Ende des Dornröschenschlafs? Potentiale und Erfolgsfaktoren der Zertifizierung als Instrument für eine effektive und grundrechtsorientierte Data Governance, in: Friedewald, M. / Roßnagel, A. / Neuburger, R. / Bieker, F. / Hornung, G. (Hrsg.), Daten-Fairness in einer globalisierten Welt, Baden-Baden 2023, 173-200 (zusammen mit Kohpeiß, M.).

Desinformationserkennung anhand von Netzwerkanalysen – ein Instrument zur Durchsetzung der Pflichten des DSA am Beispiel von Telegram, in: Friedewald, M. / Roßnagel, A. / Neuburger, R. / Bieker, F. / Hornung, G. (Hrsg.), Daten-Fairness in einer globalisierten Welt, Baden-Baden 2023, 343-370 (zusammen mit Panahi, T. / Schäfer, K. / Choi, J.-E. / Steinebach, M. / Vogel, I.).

Abschreckungseffekte und Überwachungsgefühl im Datenschutzrecht. Auswirkungen auf betroffene Personen, Datenschutz und Datensicherheit 2023, 503-512 (zusammen mit Büscher, M. / Gutjahr, A. / Schindler, S. / Selzer, A. / Spiecker gen. Döhmann, I. / Stummer, S. / Wilmer, T. / Zurawski, P.).

Datenschutzkonforme Digitalisierung in Schulen. Die Zertifizierung schulischer Informationssysteme als Chance für den Beschäftigtendatenschutz, Zeitschrift für Datenschutzrecht 2023, 311-316.

Power blackout: Citizens’ contribution to strengthen urban resilience, Energy Policy 174 (2023) 113433 (zusammen mit Knodt, M. / Stöckl, A. / Steinke, F. / Pietsch, M. / Stroscher, J.-P.).

Trainingsdaten und die Rechte von betroffenen Personen – in der DSGVO und darüber hinaus?, in: Bundesministerium für Umwelt, Naturschutz, nukleare Sicherheit und Verbraucherschutz / Rostalski, F. (Hrsg.), Künstliche Intelligenz. Wie gelingt eine vertrauenswürdige Verwendung in Deutschland und Europa?, Tübingen 2022, 91-120.

Künstliche Intelligenz zur Auswertung von Social Media Massendaten. Möglichkeiten und rechtliche Grenzen des Einsatzes KI-basierter Analysetools durch Sicherheitsbehörden, Archiv des öffentlichen Rechts 147 (2022), 1-69.

Desinformationen und Messengerdienste: Herausforderung und Lösungsansätze, in: Friedewald, M. / Roßnagel, A. / Heesen, J. / Krämer, N. / Lamla, J. (Hrsg.), Künstliche Intelligenz, Demokratie und Privatheit, Baden-Baden 2022, 317-349 (zusammen mit Krämer, N. / Jansen, C. / Kluck, J. P. / Rinsdorf, L. / Setz., T. / Steinebach, M. / Vogel, I. / Yannikos, Y.).

KI-Regulierung im Mehrebenensystem. Der KI-Verordnungsentwurf und regulatorische Perspektiven der Mitgliedstaaten, Datenschutz und Datensicherheit 2022, 561-566.

Datensouveränität im Spannungsfeld zwischen Datenschutz und Datennutzung: das Beispiel des Data Governance Acts, Computer und Recht 2022, 508-516 (zusammen mit Schomberg, S.).

Kollaboration im Datenschutz. Collaboration Engineering als Instrument zur partizipativen und nachhaltigen Gestaltung von Datenschutzprozessen, Datenschutz und Datensicherheit 2022, 384-389 (zusammen mit Söllner, M. / Stroscher, J.-P. / Zahn, E.-M.).

Mapping Data Justice as a Multidimensional Concept Through Feminist and Legal Perspectives, in: Hepp, A. / Jarke, J. / Kramp, L. (Hrsg.), New Perspectives in Critical Data Studies. The Ambivalence of Data Power, Cham 2022, 187-216 (zusammen mit Draude, C. / Klumbytė, G.).

Zum Datenschutz gestupst? Gestaltungsorientierte Entwicklung von Privacy Nudges vor dem Hintergrund ethischer und rechtlicher Leitlinien, in: Friedewald, M. / Kreutzer, M. / Hansen, M. (Hrsg.), Selbstbestimmung, Privatheit und Datenschutz. Gestaltungsoptionen für einen europäischen Weg, Wiesbaden 2022, 369-388 (zusammen mit Schöbel, S. M. / Schomberg, S. / Barev, T. J. / Grote, T. / Janson, A. / Leimeister, J. M.).

Social Machines, Informatik Spektrum 2022, 38-42 (zusammen mit Draude, C. / Gruhl, C. / Kropf, J. / Lamla, J. / Leimeister, J. M. / Sick, B. / Stumme, G.).

§ 13 Datenschutz: Europäische und nationale Vorgaben, in: Herrnfeld, H.-H. / Esser, R. (Hrsg.), Europäische Staatsanwaltschaft. Handbuch, Baden-Baden 2022, 323-344 (zusammen mit Schindler, S.).

Traffic Safety in Future Cities by Using a Safety Approach Based on AI and Wireless Communications, in: Informationstechnische Gesellschaft im VDE (VDE ITG) (Hrsg.), ITG-Fb. 299: Mobilkommunikation - Technologien und Anwendungen. Vorträge der 25. ITG-Fachtagung, 3./4. November 2021 in Osnabrück, 126-131 (zusammen mit König, I. / Bachmann, M. / Bieshaar, M. / Schindler, S. / Lambrecht, F. / David, K. / Sick, B. / Sommer, C. / Francke, A.).

Datenschutz in der Katastrophe. Zulässigkeitstatbestände und Vorgaben für die Datenverarbeitung zur Katastrophenvorsorge und -bekämpfung - Teil 2, Zeitschrift für das Gesamte Sicherheitsrecht 2021, 185-191 (zusammen mit Stroscher, J.-P.).

Technical & Data Protection Aspects of a Smart Digital Control Center for Smart Cities, in: Gesellschaft für Informatik (Hrsg.), INFORMATIK 2021: Computer Science & Sustainability, Bonn 2021, 1047-1058 (zusammen mit Stroscher, J.-P. / Schnaubelt, M. / Sanchez Guinea, A. / Fabian, S. / von Willich, J. / Alhamwy, Y. / Bauer, M. / von Stryk, O. / Mühlhäuser, M. / Geihs, K. / Klingauf, U.).

Datenschutz in der Katastrophe. Anwendbarkeit, Systematik und Kompetenzfragen - Teil 1, Zeitschrift für das Gesamte Sicherheitsrecht 2021, 149-154 (zusammen mit Stroscher, J.-P.).

Datenschutz bei der biometrischen Gesichtserkennung. Künstliche Intelligenz und Mustererkennung als Herausforderung für das Recht, Datenschutz und Datensicherheit 2021, 515-521 (zusammen mit Schindler, S.).

Das IT-Sicherheitsgesetz 2.0: Kompetenzaufwuchs des BSI und neue Pflichten für Unternehmen, Neue Juristische Wochenschrift 2021, 1985-1991.

Datenkompetenz durch edukatives Privacy Nudging: Zentrale Prinzipien und Effekte auf Lernprozesse, in: Stapf, I. / Ammicht-Quinn, R. / Friedewald, M. / Heesen, J. / Krämer, N. (Hrsg.), Aufwachsen in überwachten Umgebungen. Interdisziplinäre Positionen zu Privatheit und Datenschutz in Kindheit und Jugend, Baden-Baden 2021, 255-277 (zusammen mit Janson, A. / Kreidel, L. / Schöbel, S. / Söllner, M. / Leimeister, M.).

Kapitel „Einführung in das Rechtshandbuch“ (1-12, zusammen mit Müller-Terpitz, R.) und „Datenschutzrechtliche Aspekte der Social Media“ (131-198), in: Hornung, G. / Müller-Terpitz, R. (Hrsg.), Rechtshandbuch Social Media, 2. Auflage, Heidelberg 2021.

Kapitel „Einführung“ (23-32, zusammen mit Schallbruch, M.) und „Telekommunikation und Telemedien“ (483-519, zusammen mit Schindler, S.), in: Hornung, G. / Schallbruch, M. (Hrsg.), IT-Sicherheitsrecht. Praxishandbuch, Nomos Verlagsgesellschaft, Baden-Baden 2020.

Einmal öffentlich - für immer schutzlos? Die Zulässigkeit der Verarbeitung öffentlicher personenbezogener Daten, Computer und Recht 2020, 367-379 (zusammen mit Gilga, C.).

Towards Universal Login, in: Roßnagel, H. / Schunck, C. H. / Mödersheim, S. / Hühnlein, D. (Hrsg.), Open Identity Summit 2020, Gesellschaft für Informatik e.V., Bonn 2020, 193-200 (zusammen mit Hühnlein, D. / Hühnlein, T. / Strack, H.).

工业4.0与法律：三大核心挑战 (Übersetzung des Beitrags „Industrie 4.0 und das Recht: Drei zentrale Herausforderungen“, in Hornung, G. (Hrsg.), Rechtsfragen der Industrie 4.0. Datenhoheit – Verantwortlichkeit – rechtliche Grenzen der Vernetzung, Baden-Baden 2018, 9-64), 《法治现代化研究》（2019年第五期）(Law and Modernization 5/2019), 161-184 (zusammen mit Hofmann, K.).

Der schleichende Personenbezug. Die Zwickmühle der Re-Identifizierbarkeit in Zeiten von Big Data und Ubiquitous Computing, Computer und Recht 2019, 565-574 (zusammen mit Wagner, B.).

Cyber-physische Systeme zwischen rechtlichen Anforderungen und rechtskonformer Gestaltung, in: Obermaier, R. (Hrsg.), Handbuch Industrie 4.0 und Digitale Transformation. Betriebswirtschaftliche, technische und rechtliche Herausforderungen, Wiesbaden 2019, 113-136 (zusammen mit Lurtz, H.).

The Emergency Responsive Digital City, Proceedings of the World Congress on Resilience, Reliability and Asset Management 2019, 136-139 (zusammen mit Hollick, M. et al.). 

Kapitel „Kommunikation, Sicherheit und Datenschutz im vernetzten Fahrzeug“ (1-13, zusammen mit Roßnagel, A.), „Ökonomische Verwertung und informationelle Selbstbestimmung“ (109-126) und „Handlungsbedarf für einen Grundrechtsausgleich“ (469-481, zusammen mit Roßnagel, A.), in: Roßnagel, A. / Hornung, G. (Hrsg.), Grundrechtsschutz im Smart Car. Kommunikation, Sicherheit und Datenschutz im vernetzten Fahrzeug, Springer Vieweg, Wiesbaden 2019.

Privacy through Certification? The new Certification Scheme of the General Data Protection Regulation, in: Rott, P. (Hrsg.), Certification - Trust, Accountability, Liability, Dordrecht u.a. 2019, 109-131 (zusammen mit Bauer, S.).

Das Spannungsverhältnis zwischen Datenschutz und Informationszugang im Strafverfahren: Grundlagen, einfachgesetzliche Abwägungen und europarechtliche Überformung, in: Zöller, M. A. / Esser, R. (Hrsg.), Justizielle Medienarbeit im Strafverfahren. Entwurf des Arbeitskreises Strafprozessrecht und Polizeirecht (ASP) für eine die Pressefreiheit und das Persönlichkeitsrecht schützende Auskunftserteilung im Strafverfahren, Baden-Baden 2019, 135-172.

Die parlamentarische Kontrolle digitaler Räume, Stiftung Gesellschaft für Rechtspolitik / Institut für Rechtspolitik der Universität Trier (Hrsg.), Bitburger Gespräche. Jahrbuch 2018, München 2019, 95-112.

Die Europäisierung des strafverfahrensrechtlichen Datenschutzes. Zum Anwendungsbereich der neuen Datenschutz-Richtlinie für Polizei und Justiz, Zeitschrift für Internationale Strafrechtsdogmatik 2018, 566-574 (zusammen mit Schindler, S. / Schneider, J.).

Datenschutzrechtliche Herausforderungen und Lösungen der Industrie 4.0, in: Bauer, W. / Marrenbach, D. (Hrsg.), Migrationsunterstützung für die Umsetzung menschzentrierter Cyber-Physical Systems, Stuttgart 2018, 83-97 (zusammen mit Lurtz, H.).

Sind neue Technologien datenschutzrechtlich regulierbar? Herausforderungen durch "Smart Everything", in: Roßnagel, A. / Friedewald, M. / Hansen, M. (Hrsg.), Die Fortentwicklung des Datenschutzes, Wiesbaden 2018, 315-336.

Kapitel „Industrie 4.0 und das Recht: Drei zentrale Herausforderungen“ (9-64) und „Handlungsempfehlungen“ (213-220) in: Hornung, G. (Hrsg.), Rechtsfragen der Industrie 4.0. Datenhoheit, Verantwortlichkeit, rechtliche Grenzen der Vernetzung, Baden-Baden 2018 (beide zusammen mit Hofmann, K.).

Erosion traditioneller Prinzipien des Datenschutzrechts durch Big Data, in: Hoffmann-Riem, W. (Hrsg.), Big Data - Regulative Herausforderungen, Baden-Baden 2018, 81-98.

Datenschutz als Herausforderung der Arbeit in der Industrie 4.0, in: Hirsch-Kreinsen, H. / Ittermann, P. / Niehaus, J. (Hrsg.), Digitalisierung industrieller Arbeit. Die Vision Industrie 4.0 und ihre sozialen Herausforderungen, 2. Auflage, Baden-Baden 2018, 233-255 (zusammen mit Hofmann, K.).

Datenschutz bei Big Data. Rechtliche und politische Implikationen, in: König, C. / Schröder, J. / Wiegand, E. (Hrsg.), Big Data – Chancen, Risiken, Entwicklungstendenzen, Wiesbaden 2018, 149-184 (zusammen mit Herfurth, C.).

Persönlichkeitsrechtliche Grenzen des presserechtlichen Auskunftsanspruchs. Normative Unterschiede, interpretatorische Einebnungen und Reformbedarf, AfP - Zeitschrift für Medien- und Kommunikationsrecht 2017, 390-396.

Das biometrische Auge der Polizei. Rechtsfragen des Einsatzes von Videoüberwachung mit biometrischer Gesichtserkennung, Zeitschrift für Datenschutz 2017, 203-209 (zusammen mit Schindler, S.).

Rechtsfragen der Industrie 4.0: Rahmenbedingungen, Herausforderungen und Lösungsansätze, in: Reinhart, G. (Hrsg.), Handbuch Industrie 4.0. Geschäftsmodelle, Prozesse, Technik, München 2017, 191-212 (zusammen mit Hofmann, K.).

Die Auswirkungen der europäischen Datenschutzreform auf die Markt- und Meinungsforschung, Beilage der Zeitschrift für Datenschutz 4/2017, 1-16 (zusammen mit Hofmann, K.).

Datensparsamkeit: Zukunftsfähig statt überholt, Spektrum SPEZIAL Physik Mathematik Technik 1/2017, 62-67.

Zivile Sicherheit als Gegenstand und Ziel der Informations- und Kommunikationsverarbeitung, in: Gusy, C. / Kugelmann, D. / Würtenberger, T. (Hrsg.), Rechtshandbuch Zivile Sicherheit, Berlin 2017, 247-271 (zusammen mit Schindler, S.).

„Know thyselves“ – Computational Self-Reflection in Collective Technical Systems, in: ARCS 2016; 29th International Conference on Architecture of Computing Systems, Nürnberg 2016, 1-8 (zusammen mit Hähner, J. / von Mammen, S. / Timpf, S. / Tomforde, S. / Sick, B. / Geihs, K. / Goeble, T. / Stumme, G.).

Non-technical Challenges of Building Ecosystems for Trustable Smart Assistants in the Internet of Things: A Socioeconomic and Legal Perspective, in: Hühnlein, D. / Roßnagel, H. / Schunck, C. / Talamo, M. (Hrsg.), Open Identity Summit. Lecture Notes in Informatics, Bonn 2016, 105-116 (zusammen mit Kubach, M. und Görwitz, C.).

IT-Sicherheit als gemeinsame Aufgabe von Staat und Wirtschaft: Vorgaben des IT-Sicherheitsgesetzes zur Identifizierung, Abwehr und Bewältigung von Risiken für Kritische Infrastrukturen, in: Scholz, M. / Baumgärtel, M. (Hrsg.), DGRI-Jahrbuch 2015, Köln 2016, 43-71.

Kapitel „Einleitung“ (11-21, zusammen mit Engemann, C.) und „Rechtliche Perspektiven des Identitätsmanagements in Europa“ (153-185), in: Hornung, G. / Engemann, C. (Hrsg.), Der digitale Bürger und seine Identität, Baden-Baden 2016.

Cyborgs im Gesundheitswesen: Verfassungs- und sozialrechtliche Implikationen von IT-Enhancement, in: Spiecker gen. Döhmann, I. / Wallrabenstein, A. (Hrsg.), IT-Entwicklungen im Gesundheitswesen: Herausforderungen und Chancen, Frankfurt a.M. 2016, 119-152 (zusammen mit Sixt, M.).
Gekürzter Vorabdruck: Cyborgs im Gesundheitswesen. Die rechtlichen Herausforderungen der technischen Erhaltung und Optimierung körperlicher Funktionen („IT-Enhancement“), Computer und Recht 2015, 828-838.

Rechtliche Herausforderungen der Industrie 4.0, in: Obermaier, R. (Hrsg.), Industrie 4.0 als unternehmerische Gestaltungsaufgabe. Betriebswirtschaftliche, technische und rechtliche Herausforderungen, Wiesbaden 2016 (2. Auflage 2017), 69-81.

Sozialdatenschutz, in: Fichte, W. / Plagemann, H. (Hrsg.), Sozialverwaltungsverfahrensrecht. Handbuch, 2. Auflage, Baden-Baden 2016, 393-421 (zusammen mit Seidel, K.).

Parlamentarisches Kontrollgremium und G 10-Kommission, in: Morlok, M. / Schliesky, U. / Wiefelspütz, D. (Hrsg.), Parlamentsrecht. Praxishandbuch, Baden-Baden 2015, 928-958.

Neue Pflichten für Betreiber Kritischer Infrastrukturen: Das IT-Sicherheitsgesetz des Bundes, Neue Juristische Wochenschrift 2015, 3334-3340.

Rechtliche Herausforderungen des Internets der Dinge, in: Sprenger, F. / Engemann, C. (Hrsg.), Internet der Dinge. Über smarte Objekte, intelligente Umgebungen und die technische Durchdringung der Welt, 2015, 181-203 (mit Hofmann, K.).

Zwischen Rechtssicherheit und Persönlichkeitsschutz. Rechtsfragen des Identitätsmanagements, in: Roßnagel, A. (Hrsg.), Wolken über dem Rechtsstaat? Recht und Technik des Cloud Computing in Verwaltung und Wirtschaft, Baden-Baden 2015, 189-216.

Die Nutzung der elektronischen Gesundheitskarte und der Krankenversichertennummer im Forschungskontext, in: Schneider, U. K., Sekundärnutzung klinischer Daten – Rechtliche Rahmenbedingungen, Berlin 2015, 368-410 (zusammen mit Roßnagel, A.).

Verfügungsrechte an fahrzeugbezogenen Daten. Das vernetzte Automobil zwischen innovativer Wertschöpfung und Persönlichkeitsschutz, Datenschutz und Datensicherheit 2015, 359-366.

Datenschutz als Herausforderung der Arbeit in der Industrie 4.0, in: Hirsch-Kreinsen, H. / Ittermann, P. / Niehaus, J. (Hrsg.), Digitalisierung industrieller Arbeit, Baden-Baden 2015, 165-182 (zusammen mit Hofmann, K.).

„Data Ownership“ im vernetzten Automobil. Die rechtliche Analyse des wirtschaftlichen Werts von Automobildaten und ihr Beitrag zum besseren Verständnis der Informationsordnung, Computer und Recht 2015, 265-273 (zusammen mit Goeble, T.).
Auch in: Reiffenstein, M. / Blaschek, B. (Hrsg.), Konsumentenpolitisches Jahrbuch 2015. Trends, Rechtsentwicklung und Judikatur der letzten zwei Jahre, Wien 2015, 59-81.

Referendarexamensklausur – Öffentliches Recht: Staatsorganisationsrecht – Rassismusprävention durch Parteibeschimpfung, Juristische Schulung 2015, 343-349 (zusammen mit Schmidt, M.).

Kapitel „Einführung in das Rechtshandbuch“ (1-9, zusammen mit Müller-Terpitz, R.) und „Datenschutzrechtliche Aspekte der Social Media“ (79-130), in: Hornung, G. / Müller-Terpitz, R. (Hrsg.), Rechtshandbuch Social Media, Springer Verlag, Heidelberg 2015.

Mitautor der Kapitel „Rechtliche Rahmenbedingungen des Identitätsmanagements in der Cloud“ (89‑112, mit Sädtler, S.), „SkIDentity‑Dienst“ (154‑160, mit Hühnlein, D. / Sädtler, S. u.a.), „BürgerCloud“ (176‑182, mit Sädtler, S. / Hühnlein, D.), „Entwicklung des rechtlichen Rahmens“ (190‑197, mit Sädtler, S.), in: Kubach, M. / Hühnlein, D. (Hrsg.), Vertrauenswürdige Identitäten für die Cloud. Arbeiten und Ergebnisse des SkIDentity‑Projekts, Stuttgart 2014.

Überwachung im Betrieb: Die Sicht der Beschäftigten. Ergebnisse einer Online‑Befragung zur Einschätzung der Schutzbedürftigkeit personenbezogener Daten am Arbeitsplatz, Zeitschrift für Datenschutz 2014, 383‑394 (zusammen mit Knieper, T.).

Die Zulässigkeit der Markt- und Meinungsforschung nach Datenschutz- und Wettbewerbsrecht (Teil 2), Wettbewerb in Recht und Praxis 2014, 910-919 (zusammen mit Hofmann, K.).

Die Zulässigkeit der Markt- und Meinungsforschung nach Datenschutz- und Wettbewerbsrecht (Teil 1), Wettbewerb in Recht und Praxis 2014, 776-785 (zusammen mit Hofmann, K.).

Datenschutz durch Marktanreize – auch in Europa? Stand der Diskussion zu Datenschutzzertifizierung und -audit, Zeitschrift für Datenschutz 2014, 219-225 (zusammen mit Hartl, K.).

Das Promotionsstudium in der Rechtswissenschaft: Chancen, Risiken und Perspektiven, Zeitschrift für Didaktik der Rechtswissenschaft 2014, 61-70 (zusammen mit Sandfuchs, B.).

Eine „BürgerCloud“ für mehr Partizipation. Rechtliche Rahmenbedingungen und Ansätze zur Umsetzung, in: Lück-Schneider, D. et al. (Hrsg.), Gemeinsam Electronic Government ziel(gruppen)gerecht gestalten und organisieren, Berlin 2014, 63-79 (zusammen mit Hühnlein, D. und Sädtler, S.).

Europa und darüber hinaus – Konzepte für eine Neuregelung des Datenschutzesim Internet und in sozialen Netzwerken, in: Hill, H. / Schliesky, U. (Hrsg.), Die Neubestimmung der Privatheit. E-Volution des Rechts- und Verwaltungssystems IV, Baden-Baden 2014, 123-151.

Die europäische Datenschutzreform – Stand, Kontroversen und weitere Entwicklung, in: Funk, A. / Scholz, M. (Hrsg.), DGRI-Jahrbuch 2012, Köln 2013, 1-24.

Datenschutz durch oder gegen die elektronische Gesundheitskarte? Zu den Herausforderungen und Ambivalenzen eines Großprojekts, in: Anzinger, H. M. / Hamacher, K. / Katzenbeisser, S. (Hrsg.), Schutz genetischer, medizinischer und sozialer Daten als multidisziplinäre Aufgabe, Berlin 2013, 51-73.

Regulating privacy enhancing technologies: seizing the opportunity of the future European Data Protection Framework, Innovation: The European Journal of Social Science Research 2013, 181-196.
Auch in: Friedewald, M. / Pohoryles, R. J. (Hrsg.), Privacy and Security in the Digital Age, London 2014, 181-192.

Ein „Recht auf Vergessenwerden“? Anspruch und Wirklichkeit eines neuen Datenschutzrechts, Juristenzeitung 2013, 163-170 (zusammen mit Hofmann, K.).

Eitel Sonnenschein oder Wolken am Horizont? Cloud Computing im Gesundheitswesen und die rechtlichen Schutzinstrumente der Telematik-Infrastruktur, Datenschutz und Datensicherheit 2013, 148-153 (zusammen mit Sädtler, S.).

Einstandspflicht des Fälschungsopfers? Die Haftung von Originalherstellern für Schäden durch Arzneimittelfälschungen, Pharma Recht 2012, 501-510 (zusammen mit Fuchs, K.).

Data processing by police and criminal justice authorities in Europe. The influence of the Commission´s draft on the national police laws and laws of criminal procedure, Computer Law and Security Review 2012, 627-633 (zusammen mit Bäcker, M.).

Europas Wolken. Die Auswirkungen des Entwurfs für eine Datenschutz-Grundverordnung auf das Cloud Computing, Computer und Recht 2012, 638-645 (zusammen mit Sädtler, S.).

Noch einmal: Spannungsverhältnis zwischen Datenschutz und Ethik. Am Beispiel der smarten Videoüberwachung, Zeitschrift für Datenschutz 2012, 459-462 (zusammen mit Roßnagel, A. und Desoi, M.).

Referendarexamensklausur – Öffentliches Recht: Wahlrecht – Wahl-O-Mat und Wahlautomat, Juristische Schulung 2012, 931-937.

Datenschutz – nur solange der Vorrat reicht? Die Speicherung von Telekommunikationsverkehrsdaten als Problem der Abwägungskompetenz im Mehrebenensystem, in: Busch, A. / Hofmann, J. (Hrsg.), Politik und die Regulierung von Information, PVS-Sonderheft 46/2012, 377-407.

A general data protection regulation for Europe? Light and shade in the Commission’s draft of 25 January 2012, SCRIPTed, Volume 9, Issue 1, April 2012, 65-81.

EU-Richtlinie für die Datenverarbeitung bei Polizei und Justiz in Europa. Einfluss des Kommissionsentwurfs auf das nationale Strafprozess- und Polizeirecht, Zeitschrift für Datenschutz 2012, 147-152 (zusammen mit Bäcker, M.).

Der Einsatz des neuen Personalausweises in Cloud-Anwendungen der kommunalen Verwaltung: Chancen und rechtliche Grenzen, in: von Lucke, J. et al. (Hrsg.), Staat und Verwaltung auf dem Weg zu einer offenen, smarten und vernetzten Verwaltungskultur, Berlin 2012, 103-108.

Mobile Authentisierung und Signatur mit dem neuen Personalausweis. Innovative technische und rechtliche Lösungsansätze, Datenschutz und Datensicherheit 2012, 189-194 (zusammen mit Horsch, M. / Hühnlein, D.).

Eine Datenschutz-Grundverordnung für Europa? Licht und Schatten im Kommissionsentwurf vom 25.1.2012, Zeitschrift für Datenschutz 2012, 99-106.

Semper Ident? Zur Notwendigkeit einer differenzierten grundrechtlichen Bewertung von Smart Metern, in: Alcatel-Lucent Stiftung für Kommunikationsforschung, Gestaltungslinien für Sicherheit und Datenschutz im Energieinformationsnetz, 2011, 16-26 (zusammen mit Fuchs, K.).
Gekürzte Fassung: Semper Ident? Zur Notwendigkeit einer differenzierten grundrechtlichen Bewertung von Smart Metern, in: Thielmann, H./Klumpp, D./Eberspächer, J. (Hrsg.), Sicherheit und Datenschutz bei Smart Energy, 2011, 47-51.
Überarbeitete Fassung: Nutzerdaten im Smart Grid – zur Notwendigkeit einer differenzierten grundrechtlichen Bewertung, Datenschutz und Datensicherheit 2012, 20-25 (zusammen mit Fuchs, K.).

Datenschutz durch Technik in Europa. Die Reform der Richtlinie als Chance für ein modernes Datenschutzrecht, Zeitschrift für Datenschutz 2011, 51-57.

SkIDentity – Vertrauenswürdige Identitäten für die Cloud, in: Schartner, P. / Taeger, J. (Hrsg.), D-A-CH Security 2011. Bestandsaufnahme, Konzepte, Anwendungen, Pespektiven, Klagenfurt 2011, 296-303 (zusammen mit Hühnlein, D. / Roßnagel, H. / Schmölz, J. / Wich, T. / Zibuschka, J.).

Gestufte Kontrolle bei Videoüberwachungsanlagen. Ein Drei-Stufen-Modell als Vorschlag zur grundrechtsschonenden Gestaltung, Datenschutz und Datensicherheit 2011, 694-701 (zusammen mit Roßnagel, A. / Desoi, M.).

„Smart Cameras“ und automatische Verhaltensanalyse. Verfassungs- und datenschutzrechtliche Probleme der nächsten Generation der Videoüberwachung, Kommunikation & Recht 2011, 153-158 (zusammen mit Desoi, M.).

Kontrollierte Vernetzung – vernetzte Kontrolle? Das Recht in Zeiten des Ubiquitous Computing, in: Hempel, L. / Krasmann, S. / Bröckling, U. (Hrsg.), Sichtbarkeitsregime. Überwachung, Sicherheit und Privatheit im 21. Jahrhundert, Leviathan Sonderheft 25/2010, 245-262.

Biometric Systems in future preventive Scenarios – Legal Issues and Challenges, in: Brömme, A. / Busch, C. (Hrsg.), BIOSIG 2010. Proceedings of the Special Interest Group on Biometrics and Electronic Signatures, Bonn 2010, 83-94 (zusammen mit Desoi, M. / Pocs, M.).

Surveillance in Germany: Strategies and Counterstrategies, in: Gutwirth, S. / Poullet, Y. / De Hert, P. (Hrsg.), Data Protection in a Profiled World, Dordrecht 2010, 139-156 (zusammen mit Bendrath, R. / Pfitzmann, A.).

Verfassungsrechtlich nicht schlechthin verboten. Das Urteil des Bundesverfassungsgerichts in Sachen Vorratsdatenspeicherung, Deutsches Verwaltungsblatt 2010, 824-833 (zusammen mit Schnabel, C.).

Informationen über „Datenpannen“ – neue Pflichten für datenverarbeitende Unternehmen, Neue Juristische Wochenschrift 2010, 1841-1845.

An ID Card for the Internet. The new German ID card with ”electronic proof of identity”, Computer Law and Security Review 2010, 151-157 (zusammen mit Roßnagel, A.).

Die kumulative Wirkung von Überwachungsmaßnahmen: Eine Herausforderung an die Evaluierung von Sicherheitsgesetzen, in: Albers, M. / Weinzierl, R. (Hrsg.), Menschenrechtliche Standards in der Sicherheitspolitik. Beiträge zur rechtsstaatsorientierten Evaluierung von Sicherheitsgesetzen, Baden-Baden 2010, 65-85.

De-Mail und Bürgerportale. Eine Infrastruktur für Kommunikationssicherheit, Datenschutz und Datensicherheit 2009, 728-734 (zusammen mit Roßnagel, A. / Knopp, M. / Wilke, D.).

Staatliche Daten als Güter. Informationen öffentlicher Stellen zwischen Arkantradition und wirtschaftlicher Nutzung, in: Towfigh, E. / Schmolke, K. / Petersen, N. / Lutz-Bachmann, S. / Lange, A.-K. / Grefrath, H. (Hrsg.), Recht und Markt. Wechselbeziehungen zweier Ordnungen, 49. Assistententagung Öffentliches Recht, Baden-Baden 2009, 75-95.

Legal framework and requirements, in: Olesen, H. / Noll, J. / Hoffmann, M. (Hrsg.), User Profiles, Personalization and Privacy, 2009, 53-57 (zusammen mit Schnabel, C. / Sorge, C.).

Ortsbezug = Personenbezug? Die Verwendung von Geodaten und der Datenschutz, in: Bill, R. / Flach, G. / Klammer, U. / Niemeyer, C. (Hrsg.), GeoForum MV 2009 – Geoinformationen für jedermann, Berlin 2009, 37-40 (zusammen mit Roßnagel, A.).

Ein Ausweis für das Internet. Der neue Personalausweis erhält einen „elektronischen Identitätsnachweis“, Die Öffentliche Verwaltung 2009, 301-306 (zusammen mit Roßnagel, A.).

Data Protection in Germany II: Recent decisions on online-searchings, apnr and data retention, Computer Law and Security Review 2009, 115-122 (zusammen mit Schnabel, C).
Auch in: Cannataci, J. A. (Hrsg.), The Individual and Privacy, Farnham 2015, 443-450.

Data protection in Germany I: The population census decision and the right to informational self-determination, Computer Law & Security Review 2009, 84-88 (zusammen mit Schnabel, C.).
Auch in: Cannataci, J. A. (Hrsg.), The Individual and Privacy, Farnham 2015, 437-441.

Verfassungsrechtliche Visionen für E-Government, Gastkommentar zum Dritten Nationalen IT-Gipfel, in: Bundesministerium für Wirtschaft und Technologie (Hrsg.), Dritter nationaler IT-Gipfel. Arbeitsgruppe 3: Szenarien für die Zukunft – Anregungen für eine Deutsche E-Government-Gesamtstrategie, Berlin 2008, 11-18 (zusammen mit Roßnagel, A. / Knopp, M.).

Privacy-enhanced Personalisation in Ambient Environments, 19th Annual IEEE, International Symposium on Personal, Indoor and Mobile Radio Communications, 2008 (zusammen mit Hoffmann, M. / Heikkinen, S. / Schnabel, C. / Thuvesson, H.).

Grunddienste für die Rechtssicherheit elektronischer Kommunikation. Rechtlicher Bedarf für eine gewährleistete Sicherheit, Multimedia und Recht 2008, 723-728 (zusammen mit Knopp, M. / Wilke, D. / Laue, P.).

Biometric Systems and Data Protection Legislation in Germany, in: Pan, J.-S. / Niu, X.-M. / Huang, H.-C. Jain, L. C. (Hrsg.), 2008 Fourth International Conference on Intelligent Information Hiding and Multimedia Signal Processing, 2008, 1088-1093 (zusammen mit Meints, M. / Biermann, H. / Bromba, M. / Busch, C. / Quiring-Kock, G.).

Ein neues Grundrecht. Der verfassungsrechtliche Schutz der „Vertraulichkeit und Integrität informationstechnischer Systeme“, Computer und Recht 2008, 299-306.

Forschung à la Card? Grenzen und Vorschläge für eine Nutzung der elektronischen Gesundheitskarte zur medizinischen Forschung, Medizinrecht 2008, 538-543 (zusammen mit Roßnagel, A.).

Die Authentisierungsfunktion des elektronischen Personalausweises aus datenschutzrechtlicher Sicht, Datenschutz und Datensicherheit 2008, 168-172 (zusammen mit Roßnagel, A. / Schnabel, C.).

Datenschutz im Gefüge der Grundrechte und ihrem gesellschaftlichen Wandel, in: Gaycken, S. / Kurz, C. (Hrsg.), 1984.exe. Gesellschaftliche, politische und juristische Aspekte moderner Überwachungstechnologien, Bielefeld 2008, 249-264.

Wireless und speicherpflichtig? Die Vorratsdatenspeicherung und der Betrieb von W-LAN Systemen, Multimedia und Recht 12/2007, XXIII.

Self-Regulation of Internet Privacy in Germany and the European Union, Sungkyunkwan Journal of Science & Technology Law 2007, 55-72 (zusammen mit Roßnagel, A.).

The European Regulation on Biometric Passports: Legislative Procedures, Political Interactions, Legal Framework and Technical Safeguards, SCRIPT-ed 2007, 246-262.
Überarbeitete Fassung: The European Regulation on Biometric Passports: Legislative Procedures, Political Interactions, Legal Framework and Technical Safeguards, in: Bhavani, M. N. (Hrsg.), Biometrics: Techno-Legal Issues, Hyderabad 2008, 146 – 169.

Die Festplatte als „Wohnung“? Erwiderung auf Johannes Rux (JZ 2007, 285), Juristenzeitung 2007, 828-831.

Ermächtigungsgrundlage für die „Online-Durchsuchung“? Verfassungsrechtliche Anforderungen und Grenzen für den heimlichen Zugriff auf IT-Systeme im Ermittlungsverfahren, Datenschutz und Datensicherheit 2007, 575-580.

Umweltschutz versus Datenschutz? Zu den Möglichkeiten eines datenschutzkonformen Einsatzes von RFID-Systemen zur Abfallerkennung, Umwelt und Planungsrecht 2007, 255-260 (zusammen mit Roßnagel, A.).

Über Möglichkeiten und Grenzen der rechtlichen Bewertung neuer Überwachungstechnologien, in: Zurawski, N. (Hrsg.), Surveillance Studies. Perspektiven eines Forschungsfeldes, Opladen & Farmington Hills 2007, 149-166.

Reisepässe mit Biometrie und RFID-Chips – Bausteine einer neuen Identifizierungsinfrastruktur?, in: Zurawski, N. (Hrsg.), Sicherheitsdiskurse. Angst, Kontrolle und Sicherheit in einer gefährlichen Welt, Frankfurt a.M. 2007, 139-158.

Fingerabdrücke statt Doktortitel: Paradigmenwechsel im Passrecht, Datenschutz und Datensicherheit 2007, 181-185.
Überarbeitete Fassung: Rechtsgrundlage für den biometrischen Reisepass: Das Gesetz zur Änderung des Passgesetzes und weiterer Vorschriften vom 24. Mai 2007, in: Brömme, A. / Busch, C. / Hühnlein, D. (Hrsg.), BIOSIG 2007: Biometrics and Electronic Signatures. Proceedings of the Special Interest Group on Biometrics and Electronic Signatures, 12.-13. July 2007, Bonn 2007, 153-164.

Die DNA-Analyse nach den Änderungen der Strafprozessordnung – Speicherung bis auf Widerruf? Strafverteidiger 2007, 164 -168 (zusammen mit Bergemann, N.).

Die Haftung von W-LAN Betreibern. Neue Gefahren für Anschlussinhaber – und die Idee „offener“ Netze, Computer und Recht 2007, 88-94.

Ein Jahr neuer Reisepass – quo vadis Biometrie?, FIfF Kommunikation 4/2006, 31-34.

Elektronische Zertifikate, Ausweise und Pseudonyme – Voraussetzungen der Selbstbestimmung, in: Roßnagel, A. (Hrsg.), Allgegenwärtige Identifizierung? Neue Identitätsinfrastrukturen und ihre rechtliche Gestaltung, Baden-Baden 2006, 53-69.

RFID und datenschutzrechtliche Transparenz, Multimedia und Recht 5/2006, XX-XXII.

Reisepässe mit elektronischem Gesichtsbild und Fingerabdruck. Die EG-Verordnung 2252/2004 über Normen für Sicherheitsmerkmale und biometrische Daten in von den Mitgliedstaaten ausgestellten Pässen und Reisedokumenten, Die Öffentliche Verwaltung 2005, 983-990 (zusammen mit Roßnagel, A.).

Biometric Passports and Identity Cards: Technical, Legal, and Policy Issues, European Public Law 2005, 501-514.

Autor des Kapitels „Internationale Projekte“ und Mitautor der Kapitel „Probleme für das Grundrecht auf informationelle Selbstbestimmung“, „Akzeptanzprobleme“, „Datenschutzrechtliche Anforderungen“, „Ordnungsrechtliche Anforderungen“, „Akzeptanz“, „Möglichkeiten zur Erfüllung der datenschutzrechtlichen Anforderungen“, „Möglichkeiten zur Erfüllung der ordnungsrechtlichen Anforderungen“, „Akzeptanzfaktoren in der Bevölkerung“ und „Das Verhältnis des Digitalen Personalausweises zu anderen Chipkarten- und Anwendungsprojekten“, in: Reichl, H. / Roßnagel, A. / Müller, G. (Hrsg.): Digitaler Personalausweis – Eine Machbarkeitsstudie, DuD-Fachbeiträge, Wiesbaden 2005.

Die künftige Telematik-Rahmenarchitektur im Gesundheitswesen. Recht, Technologie, Infrastruktur und Ökonomie, Wirtschaftsinformatik 2005, 171-179 (zusammen mit Goldschmidt, A. J. W. und Goetz, C. F-J).

Biometrie am Arbeitsplatz – sichere Kontrollverfahren versus ausuferndes Kontrollpotential, Arbeit und Recht 2005, 201-207 (zusammen mit Steidle, R.).

Biometrische Daten in Ausweisen, Datenschutz und Datensicherheit 2005, 69-73 (zusammen mit Roßnagel, A.).

„Digitale“ Ausweise im Ausland. Zum Stand der internationalen Entwicklung bei Chipkartenausweisen, Datenschutz und Datensicherheit 2005, 62-65.

Fortentwicklung des datenschutzrechtlichen Regelungssystems des Europarats. Das Zusatzprotokoll über Kontrollstellen und grenzüberschreitenden Datenverkehr ist in Kraft getreten, Datenschutz und Datensicherheit 2004, 719-722.

Biometrische Systeme – Rechtsfragen eines Identifikationsmittels der Zukunft, Kritische Justiz 2004, 344-360.

Die elektronische Gesundheitskarte: Recht, Technologie, Infrastruktur und Ökonomie, in: Fischer, H. / Gerhardt, E.-P. / Greulich, A. (Hrsg.), Management Handbuch Krankenhaus, Heidelberg, 59. Lieferung August 2004, Nr. 790 (zusammen mit Goldschmidt, A. J. W. und Goetz, C. F-J).
Gekürzter Vorabdruck: Die Gesundheitskarte. Teil 2 - Ausgewählte rechtliche, technische und ökonomische Gesichtspunkte, Forum der Medizin_Dokumentation und Medizin_Informatik 2/2004, 61-68.

Biometric Identity Cards: Technical, Legal, and Policy Issues, in: Paulus, S. / Pohlmann, N. / Reimer, H. (Hrsg.), ISSE 2004: Securing Electronic Business Processes, Wiesbaden 2004, 47-57.

Der Personenbezug biometrischer Daten. Zugleich eine Erwiderung auf Saeltzer (DuD 2004, 218 ff.), Datenschutz und Datensicherheit 2004, 429-431.

Die JobCard – „Killer-Applikation“ für die elektronische Signatur?, Kommunikation und Recht 2004, 263-269 (zusammen mit Roßnagel, A.).

Der zukünftige Einsatz von Chipkarten im deutschen Gesundheitswesen, in: Horster, P. (Hrsg.), D-A-CH Security 2004, 226-237.

Zwei runde Geburtstage: das Recht auf informationelle Selbstbestimmung und das WWW, Multimedia und Recht 2004, 3-8.

Datenschutz für Chipkarten. Die Anwendung des § 6c BDSG auf Signatur- und Biometriekarten, Datenschutz und Datensicherheit 2004, 15-20.

Die Beschränkung des qualifizierten Zertifikats. § 7 Abs. 1 Nr. 7 SigG als wichtiges Mittel der Risikokalkulation, Multimedia und Recht 2003, 384-389 (zusammen mit Fischer-Dieskau, S. und Gitter, R.).

Nulla Poena Sine Lege in German Law, Juridical Review 2002, 237.

Philipp Wittmann, Der Schutz der Privatsphäre vor staatlichen Überwachungsmaßnahmen durch die US-amerikanische Bundesverfassung. Eine Untersuchung unter besonderer Berücksichtigung des Schutzes der Privatsphäre in der Öffentlichkeit, Nomos Verlagsgesellschaft, Baden-Baden 2014, Computer und Recht 2016, R45.

Florian Jotzo, Der Schutz personenbezogener Daten in der Cloud, Nomos Verlagsgesellschaft, Baden-Baden 2013, Datenschutz und Datensicherheit 2015, 493-494.

Kirstin Brennscheidt, Cloud Computing und Datenschutz, Nomos Verlagsgesellschaft, Baden-Baden 2013, ZD-Aktuell 2014, 04113.

Manuel Klar, Datenschutz und die Visualisierung des öffentlichen Raums, LIT Verlag, Münster 2012, ZD-Aktuell 2014, 03185.

Heiko Zimmer, Zugriff auf Internetzugangsdaten. Unter besonderer Berücksichtigung der Verhältnismäßigkeit einer verdachtsunabhängigen Vorratsdatenspeicherung, Peter Lang, Frankfurt am Main 2012, Archiv für Urheber- und Medienrecht 2013, 963-966.

Martin Kutscha / Sarah Thomé, Grundrechtsschutz im Internet?, Nomos Verlagsgesellschaft, Baden-Baden 2013, Computer und Recht 2013, R119.

Marie-Theres Tinnefeld / Benedikt Buchner / Thomas Petri, Einführung in das Datenschutzrecht. Datenschutz und Informationsfreiheit in europäischer Sicht, 5. Auflage, München 2012, NJW 2013, 1213.

Rainer Knyrim, Datenschutzrecht. Praxishandbuch für richtiges Registrieren, Verarbeiten, Übermitteln, Zustimmen, Outsourcen, Werben uvm, 2. Auflage, Manz’sche Verlags- und Universitätsbuchhandlung GmbH, Wien 2012, ZD-Aktuell 2012, 03124.

Veith Mehde / Ulrich Ramsauer / Margrit Seckelmann (Hrsg.), Staat, Verwaltung, Information. Festschrift für Hans Peter Bull zum 75. Geburtstag, Duncker & Humblot Verlag, Berlin 2011, ZD-Aktuell 2012, 03120.

Nils Zurawski, Überwachungspraxen – Praktiken der Überwachung. Analysen zum Verhältnis von Alltag, Technik und Kontrolle, Budrich UniPress Ltd., Opladen & Farmington Hills 2011, Datenschutz und Datensicherheit 2012, 622.

Georg Borges, Rechtsfragen der Haftung im Zusammenhang mit dem elektronischen Identitätsnachweis. Internet und Recht Bd. 8, Nomos Verlagsgesellschaft, Baden-Baden 2011, Archiv für Urheber- und Medienrecht 2011, 886-889.

Julia Meyer, Identität und virtuelle Identität natürlicher Personen im Internet, Baden-Baden (Nomos Verlagsgesellschaft) 2011, Zeitschrift für Datenschutz 3/2011, 155.

Die Auswirkungen der europäischen Datenschutzreform auf die Markt- und Meinungsforschung, Gutachten für den ADM Arbeitskreis Deutscher Markt- und Sozialforschungsinstitute e.V., 2017.

Die Zulässigkeit der Markt- und Meinungsforschung nach Datenschutz- und Wettbewerbsrecht. Gutachten für den ADM Arbeitskreis Deutscher Markt- und Sozialforschungsinstitute e.V., 2. Dezember 2013.

Comparative Study on the 2011 draft Agreement between the Unites States of America and the European Union on the use and transfer of Passenger Name Records (PNR) to the United States Department of Homeland Security. Gutachten im Auftrag der Greens/EFA Group im Europäischen Parlament, 14. März 2012 (zusammen mit Boehm, F.).

Der „elektronische Personalausweis“ in Deutschland: Gesetzgebungsverfahren, Einflussfaktoren und Pfade. Projektbericht für das Institut für Informationsmanagement Bremen (ifib), Persistent Identifier: urn:nbn:de:hebis:34-2010082734297, 2010 (zusammen mit Roßnagel, A.).

Rechtsgutachten zu den datenschutzrechtlichen Fragen der medizinischen Forschung im Auftrag der TMFF – Technologie- und Methodenplattform für die vernetzte medizinische Forschung e.V., Stand Dezember 2009, (zusammen mit Roßnagel, A. und Jandt, S.).

Systematic Privacy for large, real life Data Processing Systems, 2023 (zusammen mit Gutjahr, A. / Kriegel, J. / Schaller, T. / Selzer, A. / Spiecker gen. Döhmann, I. / Stummer, S. / Wilmer, T.).

Beschäftigtendatenschutz vor dem EuGH: Hornberger Schießen? Editorial, Datenschutz und Datensicherheit 2023, 309-310.

Verhaltensbeeinflussung durch Beobachtung? Eine explorative Nutzerbefragung zu den Auswirkungen verschiedener Beobachtungssituationen, 2022 (zusammen mit Büscher, M. / Gutjahr, A. / Schindler, S. / Selzer, A. / Spiecker gen. Döhmann, I. / Stummer, S. / Wilmer, T. / Zurawski, P.).

EuGH bestätigt biometrische Reisepässe: Vage, unvollständig und technikfern, Legal Tribune Online, 18.10.2013.

Keine Vorratsdatenspeicherung bei Fluggästen, Editorial, Zeitschrift für Rechtspolitik 04/2013, 97.