Das Werk analysiert materiell-rechtliche Aspekte der Verarbeitung personenbezogener Daten durch Private im Social Web im Lichte der aktuellen Entwicklungen im Datenschutzrecht, insbesondere der Veränderungen durch die Datenschutzgrundverordnung. Die Arbeit zeigt auf, unter welchen Voraussetzungen sich zum einen Plattformbetreiber, die ihren Hauptsitz meist in den USA haben, und zum anderen Nutzer dem europäischen Datenschutzregime unterwerfen müssen und wie die mitgliedstaatlichen Datenschutzregimes voneinander abzugrenzen sind. Auf dieser Grundlage erfolgt eine Bewertung der Zulässigkeit der Datenverarbeitung in sozialen Netzwerken durch die Nutzer selbst, durch die Plattformbetreiber und durch Dritte. Schließlich findet vor dem Hintergrund des Datentransfers in die USA eine Analyse der aufgezeigten Problemfelder nach US-amerikanischem Datenschutzrecht statt.