Aktuelle UrteileArzthaftungs- und Medizinrecht
Datenschutzrecht, Internetrecht, Medizinrecht
[01.03.2024] Datenschutzverstoß einer Online-Apotheke wegen verpflichtender Angabe des Geburtsdatums bei Bestellprozess
Angabe des Geburtsdatums aus Identifizierungsgründen nicht erforderlich
Erfordert die Bestellung eines Medikaments über eine Online-Apotheke die Angabe des Geburtsdatums, so liegt darin ein Verstoß gegen den Datenschutz. Die Angabe des Geburtsdatums ist bei Kenntnis der Anschrift und der Telefonnummer des Bestellers zur eindeutigen Identifizierung nicht erforderlich. Dies hat das Oberverwaltungsgericht Lüneburg entschieden.
Dem Fall lag folgender Sachverhalt zugrunde: Im Januar 2019 erhielt die Betreiberin einer Online-Versandapotheke eine datenschutzrechtliche Anordnung, womit ihr die Erhebung und Verarbeitung des Geburtsdatums im Bestellprozess auf ihrer Webseite untersagt wurde. Gegen den Bescheid erhob die Apotheken-Betreiberin vor dem Verwaltungsgericht Hannover Klage. Die Klägerin führte an, dass die Angabe des Geburtsdatums zur eindeutigen Identifizierung des Bestellers erforderlich sei, um die ihr obliegende Beratungs- und Informationspflicht nachkommen zu können. Das Verwaltungsgericht wies die Klage ab. Dagegen richtete sich der Antrag der Klägerin auf Zulassung der Berufung.
Rechtmäßigkeit der Untersagung zur Angabe des Geburtsdatums
Das Oberverwaltungsgericht Lüneburg bestätigte die Entscheidung des Verwaltungsgerichts. Die Untersagungsanordnung sei rechtmäßig. Es sei zu beachten, dass der Besteller und diejenige Person, für die das bestellte Produkt zur Anwendung bzw. Einnahme bestimmt ist, nicht identisch sein müssen. Für die Erfüllung der Beratungs- und Informationspflicht sei aber nicht die eindeutige Identifizierung des Bestellers erforderlich, sondern die Kenntnis von derjenigen Person, die das bestellte Produkt anwenden bzw. einnehmen will. Die Anlage eines Arzneimitteldossiers für den Besteller sei daher nicht erforderlich.
Keine Erforderlichkeit der Angabe des Geburtsdatums aus Identifizierungsgründen
Zudem sei nach Auffassung des Oberverwaltungsgerichts die Angabe des Geburtsdatums aus Identifizierungsgründen nicht erforderlich. Denn die Klägerin verfüge auch über die Anschrift und die Telefonnummer des Bestellers. Es sei nicht ersichtlich, warum mit diesen Daten nicht bereits eine hinreichend sichere Identifizierung, selbst bei namensgleichen Kunden, möglich sein soll.
Geburtsdatum nicht zur Feststellung der Geschäftsfähigkeit notwendig
Die Angabe des Geburtsdatums sei schließlich nicht zur Feststellung der Geschäftsfähigkeit der Kunden notwendig, so das Oberverwaltungsgericht. Insofern bestehe durch die einfache Abfrage der Volljährigkeit ein milderes Mittel.
OVG Lüneburg, Beschluss vom 23.01.2024 - 14 LA 1/24 -
Quelle: Oberverwaltungsgericht Lüneburg, ra-online (vt/rb)
-
Online-Versandapotheke darf im Bestellvorgang das Geburtsdatum nicht bei jedem Produkt abfragen
VG Hannover, Urteil vom 09.11.2021
[Aktenzeichen: 10 A 502/19]
zurück zur Übersichtsseite