Seit Inkrafttreten der Datenschutzgrundverordnung DSGVO (Verordnung 2016/679/EU vom 27. April 2016) ist umstritten, ob Unternehmen, die miteinander in Wettbewerb stehen, einander wegen Verstößen gegen die DSGVO abmahnen und ggf. gerichtlich auf Unterlassen und Aufwendungsersatz, sowie Auskunft und Schadensersatz in Anspruch nehmen können. Die Instanzgerichte entscheiden mal so, mal so.
Mit Beschlüsse vom 12. Januar 2023 (Az. I ZR 222/19 und I ZR 223/19) hat der Bundesgerichtshof BGH diese Frage nun an den Europäischen Gerichtshof EuGH vorgelegt, und zwar in gleich zwei medizinrechtlichen Verfahren betreffend den Vertrieb von apothekenpflichtigen, aber nicht rezeptpflichtigen Arzneimitteln über Amazon.
In den BGH-Verfahren ist zudem streitig, ob der Vertrieb von Medikamenten über Internet-Verkaufsplattform automatisch eine Verarbeitung von Gesundheitsdaten i.S.v. Art. 9 Abs. 1 DSGVO der Kunden durch den Apotheker bedeutet, die nur mit ausdrücklicher Zustimmung möglich ist.
Bundesgerichtshof legt dem Gerichtshof der Europäischen Union Fragen zum Vertrieb von Arzneimitteln über eine Internet-Verkaufsplattform vor
Beschlüsse vom 12. Januar 2023 - I ZR 222/19 und I ZR 223/19
Der für das Wettbewerbsrecht zuständige I. Zivilsenat des Bundesgerichtshofs hat dem Gerichtshof der Europäischen Union die Fragen zur Vorabentscheidung vorgelegt, ob ein Apotheker, der auf einer Internet-Verkaufsplattform Arzneimittel vertreibt, gegen die für Gesundheitsdaten geltenden datenschutzrechtlichen Bestimmungen verstößt, und ob ein solcher Verstoß von einem anderen Apotheker mit einer wettbewerbsrechtlichen Klage vor den Zivilgerichten verfolgt werden kann.
Sachverhalt und bisheriger Prozessverlauf im Verfahren I ZR 222/19
Die Parteien sind Apotheker. Der Beklagte vertreibt seine Produkte über die Plattform des Anbieters Amazon. Der Kläger rügt, der Vertrieb apothekenpflichtiger Arzneimittel über die Plattform verstoße einerseits gegen Vorschriften des Arzneimittelgesetzes (AMG), des Heilmittelwerbegesetzes (HWG), der Apothekenbetriebsordnung (ApBetrO) und der Berufsordnung für Apotheker sowie andererseits gegen datenschutzrechtliche Regelungen.
Das Landgericht hat die Klage abgewiesen. Verstöße gegen Vorschriften des Arzneimittelgesetzes, des Heilmittelwerbegesetzes, der Apothekenbetriebsordnung und der Berufsordnung für Apotheker lägen nicht vor. Im Hinblick auf Verstöße gegen datenschutzrechtliche Regelungen der Verordnung (EU) 2016/679 (Datenschutzgrundverordnung - DSGVO) sei der Kläger nicht klagebefugt. Die Datenschutzgrundverordnung enthalte ein abschließendes Sanktionssystem, das den Wettbewerber nicht einschließe.
Das Oberlandesgericht hat auf die Berufung des Klägers das Urteil des Landgerichts abgeändert und der Klage teilweise stattgegeben. Es hat angenommen, die Regelungen der Datenschutzgrundverordnung seien in der konkreten Fallkonstellation als Marktverhaltensregelungen im Sinne von § 3a UWG anzusehen. Der Beklagte verarbeite im Rahmen der Bestellungen Gesundheitsdaten seiner Kunden im Sinne von Art. 9 Abs. 1 DSGVO. Hierfür fehle die im Streitfall erforderliche Einwilligung. Ein Verstoß gegen die weiteren vom Kläger angeführten Vorschriften scheide jedoch aus. Das Oberlandesgericht hat die Revision zugelassen. Beide Parteien haben Rechtsmittel gegen die Entscheidung des Oberlandesgerichts eingelegt.
Sachverhalt und bisheriger Prozessverlauf im Verfahren I ZR 223/19
Die Parteien sind Apotheker. Der Beklagte vertreibt seine Produkte über die Plattform des Anbieters Amazon. Der Kläger rügt, dass der Beklagte für die Erhebung und Verarbeitung personenbezogenen Daten im Rahmen des Bestellprozesses keine Einwilligung eingeholt hat. Der Beklagte ist der Auffassung, der Kläger sei nicht klagebefugt. Es liege auch keine Verarbeitung von Gesundheitsdaten vor. Zudem sei die Datenverarbeitung rechtmäßig.
Das Landgericht hat der Klage stattgegeben. Es hat das Datenschutzrecht als Marktverhaltensregelung im Sinne von § 3a UWG angesehen, weil es auch dem Schutz der Interessen der Mitbewerber diene. Die Veräußerung apothekenpflichtiger Produkte über die Plattform Amazon Marketplace verletze datenschutzrechtliche und berufsrechtliche Vorschriften.
Das Oberlandesgericht hat die Berufung des Beklagten zurückgewiesen. Es hat angenommen, die Regelungen der Datenschutzgrundverordnung seien in der konkreten Fallkonstellation als Marktverhaltensregelungen im Sinne von § 3a UWG anzusehen. Der Beklagte verarbeite im Rahmen der Bestellungen Gesundheitsdaten seiner Kunden im Sinne von Art. 9 Abs. 1 DSGVO. Hierfür fehle die im Streitfall erforderliche Einwilligung. Der Beklagte hat die vom Berufungsgericht zugelassene Revision eingelegt.
Bisheriger Prozessverlauf in beiden Verfahren
Der Senat hat beide Verfahren mit Beschluss vom 8. September 2020 bis zur Entscheidung des Gerichtshofs der Europäischen Union über sein Vorabentscheidungsersuchen vom 28. Mai 2020 (I ZR 186/17, GRUR 2020, 896 = WRP 2020, 1182 - App-Zentrum; vgl. dazu Pressemitteilung Nr. 159/2022) ausgesetzt. Mit diesem Ersuchen hatte der BGH dem EuGH die Frage vorgelegt, ob die in Kapitel VIII und insbesondere in Art. 80 Abs. 1 und 2 sowie Art. 84 Abs. 1 DSGVO getroffenen Bestimmungen nationalen Regelungen entgegenstehen, die einerseits Mitbewerbern und andererseits nach dem nationalen Recht berechtigten Verbänden, Einrichtungen und Kammern die Befugnis einräumen, wegen Verstößen gegen die Datenschutzgrundverordnung unabhängig von der Verletzung konkreter Rechte einzelner betroffener Personen und ohne Auftrag einer betroffenen Person gegen den Verletzer im Wege einer Klage vor den Zivilgerichten vorzugehen.
Der Gerichtshof der Europäischen Union hat mit Urteil vom 28. April 2020 (C-319/20 - Meta Platforms Ireland) unter Hinweis darauf, dass das Ausgangsverfahren nicht die Frage der Klagebefugnis eines Mitbewerbers aufwerfe, nur den Teil der ihm vom Bundesgerichtshof vorgelegten Frage beantwortet, der sich auf die Klagebefugnis der nach dem nationalen Recht berechtigten Verbände, Einrichtungen und Kammern im Sinne von Art. 80 Abs. 2 DSGVO bezieht.
Entscheidungen des Bundesgerichtshofs:
Der Bundesgerichtshof hat das Verfahren I ZR 223/19 ausgesetzt und dem Gerichtshof der Europäischen Union die Frage zur Vorabentscheidung vorgelegt, ob die Regelungen in Kapitel VIII der Datenschutz-Grundverordnung nationalen Regelungen entgegenstehen, die - neben den Eingriffsbefugnissen der zur Überwachung und Durchsetzung der Verordnung zuständigen Aufsichtsbehörden und den Rechtsschutzmöglichkeiten der betroffenen Personen - Mitbewerbern die Befugnis einräumen, wegen Verstößen gegen die Datenschutz-Grundverordnung gegen den Verletzer im Wege einer Klage vor den Zivilgerichten unter dem Gesichtspunkt des Verbots der Vornahme unlauterer Geschäftspraktiken vorzugehen. Außerdem hat der Bundesgerichtshof den Gerichtshof der Europäischen Union gefragt, ob die Daten, die Kunden eines Apothekers, der auf einer Internet-Verkaufsplattform als Verkäufer auftritt, bei der Bestellung von zwar apothekenpflichtigen, nicht aber verschreibungspflichtigen Medikamenten auf der Verkaufsplattform eingeben (Name des Kunden, Lieferadresse und die für die Individualisierung des bestellten apothekenpflichtigen Medikaments notwendigen Informationen), Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO sowie Daten über Gesundheit im Sinne von Art. 8 Abs. 1 der Richtlinie 95/46/EG (Datenschutz-Richtlinie, DSRL) sind.
Das Verfahren I ZR 222/19 hat der Bundesgerichtshof bis zur Entscheidung über sein Vorabentscheidungsersuchen in der Sache I ZR 223/19 ausgesetzt.
Dr. jur. Urs Verweyen, LL.M. (NYU) | Rechtsanwalt, PartnerDass der BGH diese Frage nicht selbst entscheiden möchte, zeigt, dass im Bereich des Datenschutzes nicht erst seit Inkrafttreten des DSGVO noch viel unklar ist. Grade bei heiklen Daten, z.B. zur Gesundheit, ist äußerste Vorsicht geboten!