Par sa décision du 27 mars 2025, la première chambre civile de la Cour fédérale de justice (BGH) a répondu à une question de principe pertinente pour la pratique, à l'intersection du droit de la protection des données et du droit de la concurrence déloyale : L'illégalité de la Traitement à caractère personnel Données de santé en rapport avec la vente en ligne de médicaments ne justifie pas seulement un Violation contre le règlement général sur la protection des données (RGPD), mais peut également constituer un acte commercial déloyal au sens de l'article 3a de la loi sur la concurrence déloyale. Dans ces cas, les concurrents ont le droit de demander une injonction en vertu du droit de la concurrence.
Litige entre pharmaciens à propos de la vente de médicaments en ligne
Les procédures étaient centrées sur les pratiques de pharmaciens qui vendent des médicaments en vente libre sur le marché d'Amazon. Les plaignants - également pharmaciens - reprochaient aux défendeurs, dans le cadre du traitement des commandes données à caractère personnel de leurs clients sans leur accord explicite Consentement traitaient des données personnelles. Concrètement, il s'agissait de données telles que le nom, l'adresse de livraison et d'autres informations sensibles permettant d'individualiser les médicaments. Les plaignants ont fait valoir qu'il s'agissait de Données de santé au sens de l'article 9, paragraphe 1 RGPD dont les Traitement sans une mention explicite Consentement était inadmissible. Dans la procédure I ZR 222/19, il a en outre été reproché à Amazon d'enfreindre les dispositions légales relatives aux pharmacies et aux médicaments ainsi que les règles professionnelles. Les plaignants ont demandé une injonction et, dans la procédure I ZR 222/19, des dommages et intérêts.
Les instances inférieures ont fait droit aux recours en ce qui concerne la demande d'injonction au titre de la protection des données. En ce qui concerne les violations alléguées d'autres dispositions légales ainsi que la demande de dommages et intérêts, les recours ont été partiellement rejetés.
La BGH a tout d'abord suspendu la procédure I ZR 223/19 et a posé des questions à la Cour de justice de l'Union européenne (CJUE) sur l'interprétation de l'article 9 de la Convention européenne des droits de l'homme. RGPD dans le cadre de la vente en ligne de médicaments. Dans son arrêt du 4 octobre 2024 (C-21/23 - Lindenapotheke), la CJCE a confirmé que la commande de médicaments non soumis à prescription médicale peut aussi Données de santé au sens de la RGPD et dont les Traitement en principe, d'une autorisation expresse Consentement est nécessaire. Après la décision de la CJCE, la procédure s'est poursuivie.
Conseil de lecture : Violation de la protection des données dans le commerce en ligne - la CJCE autorise les actions en justice par les concurrents
Droit d'injonction en matière de concurrence après une infraction au RGPD
Dans sa décision, la Cour fédérale de justice a précisé que Traitement de données de commande en rapport avec l'achat de médicaments pour Données de santé au sens de l'article 9, paragraphe 1 RGPD indépendamment du fait que le médicament soit soumis ou non à une ordonnance. La nécessité d'une protection particulière résulte de la déduction de l'état de santé concret ou potentiel de la personne concernée. Étant donné que les Traitement de ces données dans le cas présent, sans que cela soit expressément Consentement des clients concernés, il y avait clairement une Violation contre les RGPD avant.
En même temps, la Cour fédérale de justice établit sans équivoque que l'article 9, paragraphe 1, de la loi sur la protection des données est applicable. RGPD constitue une règle de conduite sur le marché au sens de l'article 3a de la loi sur la concurrence déloyale. L'objectif de cette disposition est, entre autres, de protéger le consommateur lors de sa participation au marché, notamment en ce qui concerne son droit à l'information. l'autodétermination en matière d'information. La décision de divulguer Données de santé dans le cadre d'une relation contractuelle est un élément central de la protection de la vie privée. Vie privée. Un Violation contre cette obligation est donc susceptible de porter atteinte aux intérêts des concurrents et peut faire l'objet d'une action en cessation au titre du droit de la concurrence.
En conclusion, les recours des défendeurs n'ont pas abouti dans la mesure où ils étaient dirigés contre leur condamnation à une injonction. La révision du demandeur dans la procédure I ZR 222/19 n'a eu de succès que dans la mesure où la demande de dommages-intérêts a été rejetée. Pour le reste, cette révision a également été rejetée.
Impact sur la pratique
La décision de la Cour fédérale de justice est d'une importance considérable pour la pratique du commerce électronique et en particulier pour la distribution numérique de produits de santé. La Cour fédérale de justice reconnaît explicitement la pertinence, au regard du droit de la concurrence, des infractions aux dispositions légales relatives à la protection des données - une ligne qui s'était déjà dégagée de décisions antérieures concernant la qualité de règle de comportement sur le marché, par exemple l'article 6 de la loi sur la protection des données. RGPD (par exemple Pages fan Facebook, Planète49), mais qui se concentre à présent sur les zones particulièrement sensibles. Données de santé est élargi.
Il convient également de noter la clarification concernant la classification des commandes de médicaments en tant que Traitement des catégories particulières de données à caractère personnel. Les entreprises qui pensaient jusqu'à présent que seules les prescriptions médicales relevaient de l'art. 9 RGPD devront repenser leurs processus de traitement des données.
Cette décision renforce en même temps la position des concurrents dans le cadre de l'application privée de la loi. Contrairement à la pratique administrative souvent inerte des autorités de surveillance de la protection des données, une voie efficace s'ouvre ici pour sanctionner les violations de la protection des données par le biais du droit de la concurrence déloyale. Les entreprises ne peuvent plus compter sur l'absence de plaintes des personnes concernées pour rester inactives. Une action en cessation fondée sur le droit de la concurrence élargit donc indirectement les possibilités de sanction d'une infraction au droit de la protection des données.
Source : Arrêts de la BGH du 27 mars 2025 - I ZR 222/19 et ZR 223/19
German 
English 
Italian 
French