Wie wird das Konzept der regulierten Selbstregulierung durch datenschutzrechtliche Verhaltensregeln umgesetzt? Das zunehmend genutzte Instrument ermoglicht es Verbanden, die Vorgaben der DS-GVO sektorspezifisch zu konkretisieren und erleichtert den Nachweis rechtskonformen Handelns. Tim Templin untersucht konzeptionelle Grundlagen, rechtliche Grenzen sowie die praktische Umsetzung. Er demonstriert dabei die grosse Diversitat der bisher genehmigten Verhaltensregeln, welche sich in ihrer Ausgestaltung und Ausrichtung erheblich unterscheiden, und erarbeitet eine anwendungsorientierte Auslegung des Art. 40 DS-GVO vor dem Hintergrund der allgemeinen verwaltungsrechtswissenschaftlichen Diskussion uber die regulierte Selbstregulierung als Regulierungskonzept. Im Vergleich mit anderen Instrumenten der Selbstregulierung zeigt der Autor, dass die Verhaltensregeln zudem als Mittel zur Anwendungsharmonisierung herangezogen werden konnen.