Par sa décision du 27 mars 2025, la première chambre civile de la Cour fédérale de justice (BGH) a répondu à une question de principe pertinente pour la pratique, à l'intersection du droit de la protection des données et du droit de la concurrence déloyale : L'illégalité de la Traitement à caractère personnel Données de santé en rapport avec la vente en ligne de médicaments ne justifie pas seulement un Violation contre le règlement général sur la protection des données (RGPD), mais peut également constituer un acte commercial déloyal au sens de l'article 3a de la loi sur la concurrence déloyale. Dans ces cas, les concurrents ont le droit de demander une injonction en vertu du droit de la concurrence.
Litige entre pharmaciens à propos de la vente de médicaments en ligne
Ces procédures portaient principalement sur la pratique de pharmaciens qui commercialisent, via la plateforme Amazon Marketplace, des médicaments soumis à la vente en pharmacie. Les plaignants – eux-mêmes pharmaciens – reprochaient aux défendeurs, dans le cadre du traitement des commandes, données à caractère personnel de leurs clients sans leur accord explicite Consentement traitaient des données personnelles. Concrètement, il s'agissait de données telles que le nom, l'adresse de livraison et d'autres informations sensibles permettant d'individualiser les médicaments. Les plaignants ont fait valoir qu'il s'agissait de Données de santé au sens de l'article 9, paragraphe 1 RGPD dont les Traitement sans une mention explicite Consentement était inadmissible. Dans la procédure I ZR 222/19, il a en outre été reproché à Amazon d'enfreindre les dispositions légales relatives aux pharmacies et aux médicaments ainsi que les règles professionnelles. Les plaignants ont demandé une injonction et, dans la procédure I ZR 222/19, des dommages et intérêts.
Les juridictions inférieures ont fait droit aux recours concernant la demande d'interdiction au titre de la protection des données. En ce qui concerne les violations alléguées d'autres dispositions légales ainsi que la demande de dommages-intérêts, les recours ont été partiellement rejetés.
La BGH a tout d'abord suspendu la procédure I ZR 223/19 et a posé des questions à la Cour de justice de l'Union européenne (CJUE) sur l'interprétation de l'article 9 de la Convention européenne des droits de l'homme. RGPD dans le cadre de la vente en ligne de médicaments. Dans son arrêt du 4 octobre 2024 (C-21/23 - Lindenapotheke), la CJCE a confirmé que la commande de médicaments non soumis à prescription médicale peut aussi Données de santé au sens de la RGPD et dont les Traitement en principe, d'une autorisation expresse Consentement est nécessaire. Après la décision de la CJCE, la procédure s'est poursuivie.
Conseil de lecture : Violations de la protection des données dans le commerce en ligne – La CJUE autorise les actions en justice intentées par des concurrents
Action en cessation au titre du droit de la concurrence à la suite d'une violation du RGPD
Dans sa décision, la Cour fédérale de justice a précisé que Traitement de données de commande en rapport avec l'achat de médicaments pour Données de santé au sens de l'article 9, paragraphe 1 RGPD indépendamment du fait que le médicament soit soumis ou non à une ordonnance. La nécessité d'une protection particulière résulte de la déduction de l'état de santé concret ou potentiel de la personne concernée. Étant donné que les Traitement de ces données dans le cas présent, sans que cela soit expressément Consentement des clients concernés, il y avait clairement une Violation contre les RGPD avant.
En même temps, la Cour fédérale de justice établit sans équivoque que l'article 9, paragraphe 1, de la loi sur la protection des données est applicable. RGPD constitue une règle de conduite sur le marché au sens de l'article 3a de la loi sur la concurrence déloyale. L'objectif de cette disposition est, entre autres, de protéger le consommateur lors de sa participation au marché, notamment en ce qui concerne son droit à l'information. l'autodétermination en matière d'information. Die Entscheidung über die Preisgabe von Données de santé dans le cadre d'une relation contractuelle, un élément central de la protection Vie privée. Un Violation contre cette obligation est donc susceptible de porter atteinte aux intérêts des concurrents et peut faire l'objet d'une action en cessation au titre du droit de la concurrence.
En conclusion, les pourvois formés par la défenderesse ont été rejetés dans la mesure où ils visaient à faire annuler la condamnation à la cessation. Le pourvoi formé par le demandeur dans l'affaire I ZR 222/19 n'a été accueilli que dans la mesure où la demande de dommages-intérêts a été rejetée. Pour le reste, ce pourvoi a également été rejeté.
Impact sur la pratique
La décision de la Cour fédérale de justice est d'une importance considérable pour la pratique du commerce électronique et en particulier pour la distribution numérique de produits de santé. La Cour fédérale de justice reconnaît explicitement la pertinence, au regard du droit de la concurrence, des infractions aux dispositions légales relatives à la protection des données - une ligne qui s'était déjà dégagée de décisions antérieures concernant la qualité de règle de comportement sur le marché, par exemple l'article 6 de la loi sur la protection des données. RGPD (par exemple Pages fan Facebook, Planète49), mais qui se concentre à présent sur les zones particulièrement sensibles. Données de santé est élargi.
Il convient également de noter la clarification concernant la classification des commandes de médicaments en tant que Traitement des catégories particulières de données à caractère personnel. Les entreprises qui pensaient jusqu'à présent que seules les prescriptions médicales relevaient de l'art. 9 RGPD devront repenser leurs processus de traitement des données.
Cette décision renforce par ailleurs la position des concurrents dans le cadre de l'application du droit par les particuliers. Contrairement à la pratique administrative souvent lente des autorités de contrôle de la protection des données, cela ouvre ici une voie efficace pour sanctionner les violations de la protection des données par le biais du droit de la concurrence déloyale. Les entreprises ne peuvent plus compter sur l’absence de plaintes de la part des personnes concernées pour justifier une inaction. Une action en cessation au titre du droit de la concurrence élargit ainsi indirectement les possibilités de sanction en cas de violation de la législation sur la protection des données.
Source : Arrêts de la Cour fédérale de justice (BGH) du 27 mars 2025 – I ZR 222/19 et ZR 223/19
German 
English 
Italian 
French