IT-Recht Kanzlei
Fragen oder Anregungen?

Kontaktieren Sie uns:
IT-Recht Kanzlei
Kanzlei Keller-Stoltenhoff, Keller
Alter Messeplatz 2
Tel.: +49 (0)89 / 130 1433-0
Fax: +49 (0)89 / 130 1433-60
E-Mail: info@it-recht-kanzlei.de

VG Hannover: Abfrage des Geburtsdatums durch Online-Apotheke bei rezeptfreien Bestellungen ist Datenschutzverstoß

30.11.2021, 11:46 Uhr | Lesezeit: 3 min
author
von Susanna Milrath
VG Hannover: Abfrage des Geburtsdatums durch Online-Apotheke bei rezeptfreien Bestellungen ist Datenschutzverstoß

Das Geburtsdatum von Privatpersonen ist ein schützenswertes personenbezogenes Datum, dessen Abfrage im Online-Handel ausnahmsweise nur beim Vertrieb von alters- oder berechtigungsbeschränkten Waren erforderlich ist. Ob es einer Online-Apotheke datenschutzrechtlich zustand, pauschal und auch bei rezeptfreien Bestellungen das Geburtsdatum von Käufern als Pflichtangabe abzufragen, entschied mit Urteil vom 09.11.2021 (Az.: 10 A 502/19) das VG Hannover. Lesen Sie im Folgenden mehr zur Entscheidung des Gerichts.

I. Der Sachverhalt

Beklagte war die Landesbeauftragte für den Datenschutz Niedersachsen. Sie wies die Klägerin, eine Online-Versand-Apotheke, mit Bescheid zur Unterlassung der Geburtsdatumsabfrage bei rezeptfrei erwerbbaren Medikamenten an. Die Apotheke fragte dieses bei jedem Bestellvorgang von den Kunden als Pflichtangabe ab.

Der Landesbeauftragte war der Ansicht, die pauschale Abfrage verstoße gegen den Grundsatz der Datenminimierung aus Art. 5 Abs. 1 lit. c DSGVO, weil das Geburtsdatum zumindest für die Erfüllung von Kaufverträgen über rezeptfreie und damit unbeschränkt erwerbliche Medikamente nicht erforderlich sei. Die spätere Klägerin sammle damit mehr Daten, als sie für eine gesetzeskonforme Vertragserfüllung tatsächlich benötige.

Die Klägerin rechtfertigte ihr Vorgehen damit, dass sie eine Pflicht zur altersgerechten Beratung zu erfüllen habe. Es handle sich um eine Beratungsobliegenheit, die aus der für Apotheker geltenden Berufsordnung resultiere. Außerdem habe sie ein berechtigtes Interesse an der Feststellung, ob der Kunde volljährig und somit voll geschäftsfähig sei.

1

II. Die Entscheidung

Mit Urteil vom 09.11.2021 (Az.: 10 A 502/19) wies das VG Hannover die Klage ab.

Das Gericht war der Ansicht, die Verarbeitung des Geburtsdatums im Bestellvorgang habe jedenfalls dann zu unterbleiben, wenn keine altersspezifische Beratung erforderlich sei.

Das angebotene Sortiment der Beklagten bestehe zum großen Teil aus Drogerieartikeln und apothekenpflichtigen Medikamenten, die nicht altersspezifisch zu dosieren seien. Für eben diese Produkte fehle es an der Rechtsgrundlage zur Verarbeitung des Geburtsdatums. Weder sei dieses zur Erfüllung des Vertrages (Art. 6 Abs. 1 lit. b DSGVO) erforderlich, noch kämen überwiegende berechtigte Interessen der Online-Apotheke (Art. 6 Abs. 1 lit. f DSGVO) in Betracht.

Ein gegebenenfalls anzuerkennendes überwiegendes berechtigtes Interesse an der Feststellung der Geschäftsfähigkeit berechtige insofern nicht zur Abfrage eines konkreten Geburtsdatums. Vielmehr reiche hierfür auch eine bloße Abfrage der Volljährigkeit ohne genaues Geburtsdatum aus.

Auf eine ausdrückliche Einwilligung könne sich die Klägerin schon deswegen nicht berufen, weil sie für die Verarbeitung des Geburtsdatums eine solche gerade nicht einhole, sondern die Eingabe ohne Weiteres als Pflichtfeld ausgestalte.

III. Fazit

Die Abfrage eines konkreten Geburtsdatums als Pflichtangabe ist im Online-Handel grundsätzlich un- und nur in Ausnahmefällen zulässig.

Immer dann, wenn eine konkrete Altersbestimmung nicht erforderlich ist, um bestimmten jugendschutzrechtlichen Ge- und Verboten oder sonstigen altersbedingten Erwerbsschranken zu entsprechen, verstößt die Geburtsdatumsabfrage gegen das Prinzip der Datenminimierung aus Art. 5 Abs. 1 lit. c DSGVO.

Konsequent ist insofern die Entscheidung des VG Hannover vom 09.11.2021 (AZ: 10 A 502/19), das die Pflichtabfrage des Geburtsdatums durch eine Online-Apotheke für frei handelbare rezeptfreie Medikamente für datenschutzwidrig erklärte.

Tipp: Sie haben Fragen zu dem Beitrag? Diskutieren Sie hierzu gerne mit uns in der Unternehmergruppe der IT-Recht Kanzlei auf Facebook.


Link kopieren

Als PDF exportieren

Drucken

|

Per E-Mail verschicken

Zum Facebook-Account der Kanzlei

Zum Instagram-Account der Kanzlei

0 Kommentare

weitere News

OVG Niedersachsen: Pauschale Abfrage des Geburtsdatums in Online-Shops unzulässig
(28.03.2024, 12:24 Uhr)
OVG Niedersachsen: Pauschale Abfrage des Geburtsdatums in Online-Shops unzulässig
FAQ: Schadensersatzpflicht von Händlern bei Datenschutzverstößen
(15.03.2024, 08:17 Uhr)
FAQ: Schadensersatzpflicht von Händlern bei Datenschutzverstößen
EuGH: Fehlendes Verarbeitungsverzeichnis führt nicht automatisch zu einer unzulässigen Datenverarbeitung
(16.02.2024, 10:48 Uhr)
EuGH: Fehlendes Verarbeitungsverzeichnis führt nicht automatisch zu einer unzulässigen Datenverarbeitung
Auch weiterhin gilt: Die Weitergabe von E-Mail-Adressen an Paketdienstleister zu Paketankündigungszwecken bedarf einer Einwilligung
(05.01.2024, 13:23 Uhr)
Auch weiterhin gilt: Die Weitergabe von E-Mail-Adressen an Paketdienstleister zu Paketankündigungszwecken bedarf einer Einwilligung
EuGH: Keine Spürbarkeitsschwelle für immateriellen Schadensersatz nach DSGVO
(02.01.2024, 09:42 Uhr)
EuGH: Keine Spürbarkeitsschwelle für immateriellen Schadensersatz nach DSGVO
Hamburger Datenschutzbeauftragter: Gemeinsame Verantwortlichkeit nach DSGVO bei geteilter Kundendatenbank im Unternehmensverbund
(04.12.2023, 08:13 Uhr)
Hamburger Datenschutzbeauftragter: Gemeinsame Verantwortlichkeit nach DSGVO bei geteilter Kundendatenbank im Unternehmensverbund
Kommentar
verfassen
Ihre Meinung zu unserem Beitrag.
* mit Sternchen gekennzeichnete Felder sind Pflichtfelder
speichern

Vielen Dank für Ihren Kommentar

Wir werden diesen nach einer kurzen Prüfung
so schnell wie möglich freigeben.
Ihre IT-Recht Kanzlei
Vielen Dank!

Ihr Kommentar konnte nicht gespeichert werden!

Bitte versuchen Sie es zu einem späteren Zeitpunkt noch einmal.
Ihre IT-Recht Kanzlei
Vielen Dank!

Kontakt:

IT-Recht Kanzlei

Alter Messeplatz 2
80339 München

Tel.: +49 (0)89 / 130 1433 - 0
Fax: +49 (0)89 / 130 1433 - 60

E-Mail: info@it-recht-kanzlei.de

© 2004-2024 · IT-Recht Kanzlei