Violazioni della protezione dei dati nella vendita al dettaglio online: la Corte di giustizia europea autorizza le azioni legali dei concorrenti

La Corte di giustizia europea si è pronunciata sulla misura in cui i concorrenti di un'azienda possono far valere le violazioni della protezione dei dati ai sensi del diritto civile.
Categorie:

La decisione della Corte di giustizia europea (CGE) chiarisce, tra l'altro, in che misura i concorrenti di un'azienda possono far valere le violazioni della protezione dei dati ai sensi del diritto civile e come la Elaborazione personale Dati sulla salute nella vendita al dettaglio online.

La controversia legale tra due farmacisti concorrenti finisce davanti al BGH

Oggetto del procedimento C-21/23 è stata una controversia tra due farmacisti in merito alla vendita di medicinali non soggetti a prescrizione medica attraverso la piattaforma Amazon. La farmacia Lindenapotheke vendeva i suoi prodotti tramite Amazon, per cui i clienti Dati personali come il nome e l'indirizzo di consegna, nonché le informazioni necessarie per l'individualizzazione. Un concorrente ha presentato un'ingiunzione contro questa distribuzione. Il farmacista ha sostenuto che il Consenso di clienti nel Elaborazione loro Dati sulla salute non era stata ottenuta a sufficienza, il che avrebbe Violazione contro l'art. 9 GDPR rappresentare.

Il Tribunale regionale e il Tribunale regionale superiore di Naumburg si sono pronunciati a favore del concorrente nei tribunali inferiori. Hanno ritenuto che la vendita fosse un atto commerciale non autorizzato ai sensi della legge sulla concorrenza sleale (UWG). Lindenapotheke ha quindi presentato ricorso e il caso è finito davanti alla Corte federale di giustizia (BGH). Il BGH ha infine richiesto una pronuncia pregiudiziale alla CGUE.

Il procedimento era incentrato su due questioni giuridiche sollevate dal BGH, alle quali la CGUE ha risposto:

  1. La posizione giuridica dei concorrenti in caso di violazione della protezione dei dati: Il GDPRche i concorrenti di un'azienda facciano valere le violazioni del regolamento in sede civile?
  2. Classificazione dei dati quando si ordinano farmaci solo in farmacia online: I dati inseriti dal cliente nel contesto di un ordine online (come nome, indirizzo e informazioni sull'individualizzazione del medicinale) sono classificati come Dati sulla salute ai sensi dell'articolo 9, paragrafo 1, della sentenza della Corte di giustizia europea?

La Corte di giustizia europea stabilisce Dati sulla salute lontano

La Corte di giustizia europea ha dichiarato nella causa C-21/23 | Lindenapotheke:

  1. Diritto dei concorrenti di intentare una causa per violazione della protezione dei dati personali
    La Corte di Giustizia europea ha chiarito che le disposizioni del capitolo VIII della GDPR legislazione nazionale che consente ai concorrenti di prevenire le violazioni del diritto di proprietà. GDPR sotto l'aspetto delle pratiche commerciali sleali davanti ai tribunali civili. Ciò dà ai concorrenti il diritto di intentare un'azione legale, anche se non sono direttamente Parti interessate nel senso di GDPR sono.

    Questa decisione è particolarmente importante nell'ambito del diritto della concorrenza, poiché le violazioni della protezione dei dati possono ora essere classificate come comportamenti anticoncorrenziali da parte dei concorrenti e perseguite in tribunale. Secondo la CGUE, ciò contribuisce a rafforzare i diritti degli interessati e a garantire loro un elevato livello di protezione. "Inoltre, ciò può rivelarsi particolarmente efficace, in quanto consentirà di prevenire numerose violazioni del Regolamento generale sulla protezione dei dati", ha proseguito la CGUE.

  1. Classificazione dei dati quando si ordinano online farmaci di sola farmacia
    Per quanto riguarda la seconda questione, la Corte di giustizia europea ha stabilito che i dati inseriti al momento dell'ordinazione di medicinali solo in farmacia, ma non su prescrizione, possono essere considerati come Dati sulla salute ai sensi dell'art. 9 par. 1 GDPR devono essere qualificati. Non importa se un farmaco è soggetto o meno a prescrizione medica. Questo vale a prescindere dal fatto che i medicinali siano destinati all'acquirente stesso o a Terza parte sono destinati.


    La Corte di giustizia europea ha chiarito che Dati sulla salute non solo devono essere direttamente disponibili, ma possono anche essere ricavati indirettamente dalle informazioni inserite. L'inserimento di nomi, indirizzi e informazioni sui farmaci consente di trarre conclusioni sullo stato di salute di una persona, il che rende questi dati particolarmente meritevoli di protezione ai sensi della Convenzione. GDPR categorizzazione.

Suggerimento di lettura: La CGUE definisce il "legittimo interesse" ai sensi dell'art. 6 par. 1 lett. f GDPR da

Attenzione alle aziende: Anche i concorrenti possono sanzionare le violazioni della protezione dei dati personali

La sentenza della Corte di giustizia europea ha implicazioni significative in particolare per le farmacie online e per altre aziende che trattano dati sensibili. Dati sulla salute processo:

  1. Rinforzato Responsabilità civile a causa della posizione giuridica dei concorrenti
    Le aziende devono essere preparate al fatto che le violazioni della protezione dei dati possono essere perseguite non solo dagli interessati o dalle autorità di protezione dei dati, ma anche dai concorrenti. Ciò comporta un aumento del rischio di responsabilità, poiché le violazioni del Regolamento generale sulla protezione dei dati possono essere considerate sempre più come pratiche commerciali scorrette.

    Per le aziende, ciò significa un maggiore controllo e conformità alle normative sulla protezione dei dati, poiché anche i concorrenti economici richiedono la conformità alle normative sulla protezione dei dati. GDPR possono essere applicate in base al diritto civile. Questo può portare a un aumento delle controversie legali, soprattutto in mercati altamente competitivi come quello delle farmacie.

  1. Sensibilizzazione per Dati sulla salute
    La decisione chiarisce che le aziende che, nell'ambito delle loro attività commerciali Dati personali I dati che consentono indirettamente di trarre conclusioni sullo stato di salute devono essere trattati con particolare attenzione. Il Elaborazione tale Dati sulla salute richiesto ai sensi dell'art. 9 GDPR o l'esplicito Consenso dell'interessato o deve basarsi su uno dei motivi specificati all'art. 9 (2) GDPR eccezioni, come la fornitura di servizi sanitari.

    Per le farmacie online, questo significa che quando raccolgono i dati relativi agli ordini, devono assicurarsi che una efficace Consenso nella Elaborazione di questi dati. Non è sufficiente ottenere dichiarazioni di consenso generiche. Il Consenso deve fare esplicito riferimento al Elaborazione da Dati sulla salute riferimento.

La sentenza della Corte di giustizia europea sottolinea l'importanza di una gestione completa della protezione dei dati nelle aziende. Le violazioni della protezione dei dati possono portare non solo a multe elevate, ma anche a ingiunzioni da parte dei concorrenti. Le aziende devono quindi ottimizzare i propri processi interni, in particolare per quanto riguarda il consenso e il Elaborazione da Dati sulla salutee regolare se necessario.

Fonte: Sentenza della Corte di giustizia nella causa C-21/23 | Lindenapotheke

Tag:
Condividi questo post :