Das Werk analysiert materiell-rechtliche Aspekte der Verarbeitung personenbezogener Daten durch Private im Social Web im Lichte der aktuellen Entwicklungen im Datenschutzrecht, insbesondere der Veranderungen durch die Datenschutzgrundverordnung. Die Arbeit zeigt auf, unter welchen Voraussetzungen sich zum einen Plattformbetreiber, die ihren Hauptsitz meist in den USA haben, und zum anderen Nutzer dem europaischen Datenschutzregime unterwerfen mussen und wie die mitgliedstaatlichen Datenschutzregimes voneinander abzugrenzen sind. Auf dieser Grundlage erfolgt eine Bewertung der Zulassigkeit der Datenverarbeitung in sozialen Netzwerken durch die Nutzer selbst, durch die Plattformbetreiber und durch Dritte. Schliesslich findet vor dem Hintergrund des Datentransfers in die USA eine Analyse der aufgezeigten Problemfelder nach US-amerikanischem Datenschutzrecht statt.