Aktuelle UrteileUrheber- und Internetrecht

Datenschutzrecht, Internetrecht, Medizinrecht

[01.03.2024] Datenschutzverstoß einer Online-Apotheke wegen verpflichtender Angabe des Geburtsdatums bei Bestellprozess

Angabe des Geburtsdatums aus Identifizierungs­gründen nicht erforderlich

Erfordert die Bestellung eines Medikaments über eine Online-Apotheke die Angabe des Geburtsdatums, so liegt darin ein Verstoß gegen den Datenschutz. Die Angabe des Geburtsdatums ist bei Kenntnis der Anschrift und der Telefonnummer des Bestellers zur eindeutigen Identifizierung nicht erforderlich. Dies hat das Ober­verwaltungs­gericht Lüneburg entschieden.

Dem Fall lag folgender Sachverhalt zugrunde: Im Januar 2019 erhielt die Betreiberin einer Online-Versandapotheke eine datenschutzrechtliche Anordnung, womit ihr die Erhebung und Verarbeitung des Geburtsdatums im Bestellprozess auf ihrer Webseite untersagt wurde. Gegen den Bescheid erhob die Apotheken-Betreiberin vor dem Verwaltungsgericht Hannover Klage. Die Klägerin führte an, dass die Angabe des Geburtsdatums zur eindeutigen Identifizierung des Bestellers erforderlich sei, um die ihr obliegende Beratungs- und Informationspflicht nachkommen zu können. Das Verwaltungsgericht wies die Klage ab. Dagegen richtete sich der Antrag der Klägerin auf Zulassung der Berufung.

Rechtmäßigkeit der Untersagung zur Angabe des Geburtsdatums

Das Oberverwaltungsgericht Lüneburg bestätigte die Entscheidung des Verwaltungsgerichts. Die Untersagungsanordnung sei rechtmäßig. Es sei zu beachten, dass der Besteller und diejenige Person, für die das bestellte Produkt zur Anwendung bzw. Einnahme bestimmt ist, nicht identisch sein müssen. Für die Erfüllung der Beratungs- und Informationspflicht sei aber nicht die eindeutige Identifizierung des Bestellers erforderlich, sondern die Kenntnis von derjenigen Person, die das bestellte Produkt anwenden bzw. einnehmen will. Die Anlage eines Arzneimitteldossiers für den Besteller sei daher nicht erforderlich.

Keine Erforderlichkeit der Angabe des Geburtsdatums aus Identifizierungsgründen

Zudem sei nach Auffassung des Oberverwaltungsgerichts die Angabe des Geburtsdatums aus Identifizierungsgründen nicht erforderlich. Denn die Klägerin verfüge auch über die Anschrift und die Telefonnummer des Bestellers. Es sei nicht ersichtlich, warum mit diesen Daten nicht bereits eine hinreichend sichere Identifizierung, selbst bei namensgleichen Kunden, möglich sein soll.

Geburtsdatum nicht zur Feststellung der Geschäftsfähigkeit notwendig

Die Angabe des Geburtsdatums sei schließlich nicht zur Feststellung der Geschäftsfähigkeit der Kunden notwendig, so das Oberverwaltungsgericht. Insofern bestehe durch die einfache Abfrage der Volljährigkeit ein milderes Mittel.

---

---

Quelle: Oberverwaltungsgericht Lüneburg, ra-online (vt/rb)

---