Prof. Dr. Paulina Jo Pesch

Paulina Jo Pesch is Assistant Professor of Civil Law, Law of Digitalisation, Data Protection Law and Law of Artificial Intelligence and the women’s representative of the School of Law. She coordinates the interdisciplinary Master’s programme in Law, Computer Science and Information Systems (LL.M. Recht und Informatik).

Paulina studied law at the University of Münster (2008–2013) and passed both German legal state exams (2013 in Münster and 2020 in Berlin). Prior to joining FAU, she held research assistant and postdoctoral positions at institutes of Law (University of Münster), information systems (University of Münster) and computer science (University of Innsbruck, Karlsruhe Institute of Technology) (2013-2023).With a decade of experience in national and international interdisciplinary research projects (BITCRIME, TITANIUM, I-GIT, INDIGO, EduMiDa and SMARD-GOV), Paulina has expertise in conducting interdisciplinary research, coordinating projects, managing project teams and funds, and acting as a data protection officer.

Both her teaching and research focus on the legal challenges of technologies that challenge privacy and regulation. She has worked on distributed ledger technologies, including cryptocurrencies and smart contracts, as well as the advancing digitalisation of the financial sector, and online consent management. Her current work focuses on the legal implications of Large Language Models (LLMs), AI image generators and automated decision-making systems. Paulina’s research spans several areas of law, with a particular focus on data protection, copyright, AI regulation, and fundamental and human rights.

Die Forschung von Paulina Jo Pesch konzentriert sich auf Rechtsfragen an der Schnittstelle von Recht und IT mit einem Fokus auf Technologien mit besonderen Auswirkungen auf den Datenschutz.

Nach langjähriger Erforschung von Kryptowährungen, der Blockchain-Technologie und „Smart Contracts“ befasst sie sich heute schwerpunktmäßig mit großen Sprachmodellen (Large Language Models) und generativen KI-Modellen. Ihre rechtsgebietsübergreifende Forschung betrifft insbesondere das Urheberrecht, Datenschutzrecht, KI-Regulierung sowie Grund- und Menschenrechte.

Paulina Jo Pesch forscht in enger Zusammenarbeit mit Informatiker*innen und Expert*innen aus anderen Disziplinen und verfügt über langjährige Erfahrungen mit der Entwicklung datenschutkonformer Technologien und Verfahren in Forschungs- und Entwicklungsprojekten. Informationen zu aktuellen Forschungsprojekten finden sich hier.

Seit 03/2025Mitglied der Kollegialen Leitung des FAU Kompetenzzentrums Lehre (FAU Lehre)
Seit 07/2024Mitglied des DFG-Graduiertenkollegs 2475 „Cybercrime und Forensische Informatik“ an der Friedrich-Alexander-Universität Erlangen-Nürnberg
Seit 04/2024Frauenbeauftragte des Fachbereichs Rechtswissenschaft und stellvertretende Frauenbeauftragte der Rechts- und Wirtschaftswissenschaftlichen Fakultät der Friedrich-Alexander-Universität Erlangen-Nürnberg
Seit 10/2023Juniorprofessur für Bürgerliches Recht und Recht der Digitalisierung ,
des Datenschutzes und der Künstlichen Intelligenz und Studiengangskoordinatorin des LL.M. Recht und Informatik an der Friedrich-Alexander-Universität Erlangen-Nürnberg
10/2021 – 3/2024Postdoktorandin in der Forschungsgruppe für IT-Sicherheit, Institut für Wirtschaftsinformatik, Universität Münster,
BMBF-Forschungsprojekt EduMiDa – Erfolg durch Mitarbeiterdatenschutz.
11/2020 – 10/2023Postdoktorandin am Institut für Informations- und Wirtschaftsrecht, Zentrum für Angewandte Rechtswissenschaft, Karlsruher Institut für Technologie (KIT),NORFACE-Forschungsprojekt INDIGO: INformation in the EU’s DIgitalised Governance.
04/2020 – 10/2021Postdoktorandin am Security and Privacy Lab des Instituts für Informatik der Universität Innsbruck.Forschungsprojekt I-GIT – Auswirkungen sich verändernder Wertschöpfungsketten im Fi­nanzsektor auf die IT-Sicherheit im Auftrag der Bundesanstalt für Finanzdienstleistungs­aufsicht.
02/2018 – 02/2020Auszubildende im juristischen Vorbereitungsdienst am Kammergericht Berlin mit Ausbildungsstationen—   am LG Berlin,
—   bei der Staatsanwaltschaft Berlin (Abteilung für organisierte Cyberkriminalität),
—   bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit,
—   bei von BOETTICHER Rechtsanwälte sowie
—   bei Grant Thornton Schweiz/Liechtenstein.
05/2017 – 04/2020Postdoktorandin am Institut für Informations- und Wirtschaftsrecht, Zentrum für Angewandte Rechtswissenschaft, Karlsruher Institut für Technologie (KIT),EU-Forschungsprojekt (H2020) TITANIUM: Tools for the Investigation of Transactions in Underground Markets.
11/2014 – 04/2017Wissenschaftliche Mitarbeiterin am Institut für Wirtschaftsinformatik, Universität Münster,BMBF-Forschungsprojekt BITCRIME – Verfolgung und Prävention organisierter Finanzkri­minalität mit virtuellen Währungen.
05/2013 – 10/2014Wissenschaftliche Mitarbeiterin am Institut für Informations-, Telekommunikations- und Medienrecht (Zivilrechtliche Abteilung), Universität Münster.
08/2011 – 04/2013Studentische Hilfskraft am Institut für Informations-, Telekommunikations- und Medienrecht (Zivilrechtliche Abteilung), Universität Münster.

02/2020Zweite juristische Staatsprüfung vor dem GJPA Berlin Brandenburg.
10/2016Promotion zum Dr. iur. an der Universität Münster mit der Dissertation „Cryptocoin-Schulden – Haftung und Risikoverteilung bei der Verschaffung von Bitcoins und Alt-Coins“.
04/2013Staatliche Pflichtfachprüfung vor dem JPA Hamm.
10/2010 – 09/2011Schwerpunktstudium und Zusatzausbildung „Informations-, Telekommunikations- und Medienrecht“ an der Universität Münster.
10/2008 – 04/2013Studium der Rechtswissenschaft an der Universität Münster.

Monografie

Pesch, Paulina Jo, Cryptocoin-Schulden – Haftung und Risikoverteilung bei der Verschaffung von Bitcoins und Alt-Coins, Verlag C.H.Beck, München 2017.

Kommentierung

Pesch, Paulina Jo, in: Spindler/Schuster/Kaesling, Recht der elektronischen Medien, 5. Aufl. 2025, UrhG, § 44b, Text- und Data-Mining.

Bergt, Matthias/Pesch, Paulina Jo, in: Kühling/Buchner, Datenschutz-Grundverordnung, BDSG: DSG-VO/BDSG (Kommentar), 4. Aufl. 2023, Art. 40–43, Verhaltensregeln und Zertifizierung, München 2023. (Co-Autorin der Kommentierung seit der 3. Aufl. 2020.)

Herausgeberschaft

KIR – Künstliche Intelligenz und Recht, C.H.Beck (zusammen mit Anna K. Bernzen, Dominik Brodowski, Matthias Grabmair, Antonio Krüger, Lea Katharina Kumkar, Mario Martini, David Roth-Isigkeit, Björn Steinrötter, Christian Twigg-Flesner und Christiane Wendehorst), seit 2024.

Beiträge zu Sammelwerken

Pesch, Paulina Jo/Boehm, Franziska, Smart Border is Watching You! Fundamental rights implications of automated data processing and decision-making at the EU Border, Kapitel 6 in Hofmann/Pflücke, Information in the EU’s Digitalised Governance, Oxford 2024. Open Access

Pesch, Paulina Jo, Blockchains, Smart Contracts und Datenschutz, in: Paal/Fries, Smart Contracts, Tübingen 2019.

Zeitschriftenbeiträge und Entscheidungsbesprechungen

Pesch, Paulina Jo, Anmerkung zu LG München I, Urt. v. 11.11.2025 – 42 O 14139/24 – Gema/OpenAI, KIR 2025, 457–460.

Pesch, Paulina Jo/Magnussen, Kristina, LLMs im Forschungsdatenschutz – Rechtmäßigkeit der Nutzung und des Finetunings von LLMs zu wissenschaftlichen Forschungszwecken, DuD 6/2025, Steinrötter (Gasthrsg.), Themenschwerpunkt „KI und Datenschutz”, 367–372.

Pesch, Paulina Jo, Potentials and challenges of generative Large Language Models (LLMs) in the context of administrative decision-making, in European Journal of Risk Regulation (EJRR), Vol. 16 (March 2025), Special Issue 1 (Special Issue on Charting the Landscape of Automation of Regulatory Decision-Making), 76–95. Open Access. Cambridge University Press

Pesch, Paulina Jo, Cheat happens – Grenzen des Umarbeitungsrechts an Software (Anmerkung zu EuGH, Urteil vom 17.10.2024 – C-159/23 – Sony Computer/Datel Design (ZUM 2025, 115), ZUM 2025, 120–122.

Pesch, Paulina Jo, The case of LAION: The first (German) court decision on text and data mining (TDM) in the context of machine learning – Comment on Regional Court of Hamburg, judgment of 27 September 2024 – 310 O 227/23 [with a machine translation of the judgment], LTZ 2025, 65–77 . PDF

Kätscher, Johannes/Pesch, Paulina Jo, Interview mit einem Chatbot – Automatisierte Entscheidungsfindung mittels großer Sprachmodelle (LLM) im Beschäftigtenkontext, KIR 2024, 46–55.

Pesch, Paulina Jo/Böhme, Rainer, Verarbeitung personenbezogener Daten und Datenrichtigkeit bei großen Sprachmodellen (LLM) – ChatGPT & Co. unter der DS-GVO, MMR 2023, 917–923.

Pesch, Paulina Jo/Boehm, Franziska, Smart Border is Watching You! Fundamental rights implications of automated data processing and decision-making at the EU Border (Preprint), University of Luxembourg Law Research Paper No. 2023-11.

Pesch, Paulina Jo/Böhme, Rainer, Artpocalypse now? Generative KI und die Vervielfältigung von Trainingsbildern, GRUR 2023, 997–1007.

Fröwis, Michael/Gottschalk, Thilo/Haslhofer, Bernhard/Rückert, Christian/Pesch, Paulina Jo, Safeguarding the Evidential Value of Forensic Cryptocurrency Investigations, Forensic Science International: Digital Investigation 2020, 200902.

Pesch, Paulina Jo/Sillaber, Christian, Distributed Ledger, Joint Control? – Blockchains and the GDPR´s Transparency Requirements, CRi 2017, 166–172. Secondary publication at SSRN (Open Access).

Böhme, Rainer/Pesch, Paulina Jo, Technische Grundlagen und datenschutzrechtliche Fragen der Blockchain-Technologie, DuD 2017, 473–481.

Pesch, Paulina/Böhme, Rainer, Datenschutz trotz öffentlicher Blockchain? Chancen und Risiken bei der Verfolgung und Prävention Bitcoin-bezogener Straftaten, DuD 2017, 93–98.

Pesch, Paulina, IT-Vertragsrecht, in: Hoeren/Buchmüller, Entwicklung des Internet- und Multimediarechts im Jahr 2013, MMR-Beilage 05/2014, 3–5.

Boehm Franziska/Pesch, Paulina, Bitcoins: Rechtliche Herausforderungen einer virtuellen Währung, MMR 2014, 75–79.

Konferenzbeiträge

Waldmann, Ulrich/Kunz, Thomas/Schleper, Janine/Kohn, Matthias/Pesch, Paulina Jo, Legal Requirements and Technical Metrics for Controlling Privacy of Employees’ Location Data, 9. Usable Security und Privacy Workshop, 3. September 2023, im Rahmen der Mensch und Computer 2023 (MuC 2023), 3.–4. September 2023, Rapperswil, Schweiz.

Schleper, Janine/Kohn, Matthias/Pesch, Paulina Jo/Waldmann, Ulrich/Kunz, Thomas, Messung der Datenminimierung für den Beschäftigtendatenschutz am Beispiel von Standortdaten – Verifikation der datenschutzrechtlichen Anforderungen an die Datenminimierung mithilfe von Metriken, in. Demmler/Krupka/Federrath, Lecture Notes in Informatics (LNI), INFORMATIK 2022, Gesellschaft für Informatik, Bonn, S. 231–236.

Pesch, Paulina Jo/Dimitrova, Diana/Boehm, Franziska, Data Protection and Machine-Learning-Supported Deci­sion-Making at the EU Border: ETIAS Profiling Under Scrutiny, in: Gryszcynska/Polanski/Gruschka/Rannenberg/Adamczyk, Privacy Technologies and Policy, 10th Annual Privacy Forum, APF 2022, Warsaw, Poland, June 23–24, 2022, Proceedings.

Pesch, Paulina Jo, Drivers and Obstacles for the Adoption of Consent Management Solutions by Ad-Tech Pro­viders, in: Proceedings of the 1st International Workshop on Consent Management in Online Services, Networks and Things (COnSeNT 2021), co-located with the 6th IEEE European Symposium on Security and Privacy, 2021.

Boehm Franziska/Pesch, Paulina, Bitcoin: A First Legal Analysis – With References to German and US-American Law, in: Financial Cryptography and Data Security, FC 2014 Workshops, BITCOIN and WAHC 2014, Christ Church, Barbados, March 7, 2014, Revised Selected Papers, S. 43–54.

Handlungsempfehlungen und Stellungnahmen

Pesch, Paulina Jo, Stellungnahme zur Konsultation der BfDI zum datenschutzkonformen Umgang mit personenbezogenen Daten in KI-Modellen, 2025. PDF

Böhme, Rainer/Pesch, Paulina/Fritz, Verena, Auswirkungen sich verändernder Wertschöpfungsketten im Finanzsektor auf die IT-Sicherheit (Abschlussbericht des Forschungsprojekts I-GIT), 2022. https://www.bafin.de/SharedDocs/Downloads/DE/Bericht/dl_abschlussbericht_forschungsprojekt_uni_innsbruck.html

Böhme, Rainer/Grzywotz, Johanna/Pesch, Paulina/Rückert, Christian/Safferling, Christoph, Prävention von Straftaten mit Bitcoins und Alt-Coins – Handlungsempfehlung zur Regulierung virtueller Kryptowährungen im Rahmen des Projekts BITCRIME (Teilprojekt Deutschland), 2017. https://www.bitcrime.de/presse-publikationen/pdf/BITCRIME-RegulRep.pdf

Blogposts und andere publizistische Beiträge

Pesch, Paulina Jo, Datenschutz und KI – Schluss mit der Zögerlichkeit, Gastbeitrag für netzpolitik.org, September 2025. https://netzpolitik.org/2025/datenschutz-und-ki-schluss-mit-der-zoegerlichkeit/

Pesch, Paulina Jo, AI hot mess – Meta at German courts and the troubling state of EU regulation, CR-online.de Blog, September 2025. https://www.cr-online.de/blog/2025/09/07/ai-hot-mess-meta-at-german-courts-and-the-troubling-state-of-eu-regulation/

Pesch, Paulina Jo, Providers Are Watching Us: Die Pläne der Kommission zur Bekämpfung des sexuellen Missbrauchs von Kindern, VerfBlog, September 2020. https://verfassungsblog.de/providers-are-watching-us/

Experteninterview für „betastories – Schöne neue Kryptowelt“ (Folge 1: Bitcoin – Die Große Verheißung, Folge 2: NFTs – Irrer Hype um Pixel, Folge 3: DAO-Hack – Kampf um Millionen), Oktober 2022.

Als Expertin zu Gast in der Talkshow „Scobel“ (3sat), Folge „Die Blockchain-Revolution“, Januar 2019.

Gutachtertätigkeiten im Bereich der Forschungsförderung insb. für das Bundesministerium für Forschung, Technologie und Raumfahrt (BMFTR), vormals Bundesministerium für Bildung und Forschung (BMBF), und die Deutsche Forschungsgesellschaft (DFG).

Mitglied des Programmkomitees der ATHENE-Konferenz zum Rechtsrahmen der IT-Sicherheit und Privatheit 2025.

Mitglied des Programmkomitees des „Workshop on the Economics of Information Security (WEIS), 2023, 2024, 2025.

Co-Organisatorin des Panels „Smart Borders? Artificial Intelligence at the EU Border“, Computers, Privacy & Data Protection (CPDP) 2022, Mai 2022, hybrid.

Co-Organisatorin des „2nd International Workshop on Consent Management in Online Services, Networks and Things (COnSeNT 2022), co-located with the 31st WEB Conference“, 26. April 2022, virtuell.

Mitglied der Kollegialen Leitung des FAU Kompetenzzentrums Lehre (FAU Lehre)

Frauenbeauftragte des Fachbereichs Rechtswissenschaft und stellvertretende Frauenbeauftragte der Rechts- und Wirtschaftswissenschaftlichen Fakultät der Friedrich-Alexander-Universität Erlangen-Nürnberg.

Mentorin im Rahmen des Karrierementoringprogramms ARIADNErewi der Rechts- und Wirtschaftswissenschaftlichen Fakultät.

Koordinatorin des LL.M. Recht und Informatik sowie des Schwerpunkts 12 (IT-Recht) an der Friedrich-Alexander-Universität Erlangen-Nürnberg.

Prof. Pesch ist Teil der „GesichtZeigen“-Liste des Karrierenetzwerks ALICE, das sich für die Sichtbarkeit und Repräsentation von „LGBTIQ+“-Jurist*innen einsetzt.