{"id":60118,"date":"2021-12-31T08:08:31","date_gmt":"2021-12-31T06:08:31","guid":{"rendered":"\/?p=60118"},"modified":"2021-12-28T22:26:21","modified_gmt":"2021-12-28T20:26:21","slug":"datenschutz-versandapotheke-online","status":"publish","type":"post","link":"https:\/\/www.lhr-law.de\/en\/magazin\/datenschutzrecht\/datenschutz-versandapotheke-online\/","title":{"rendered":"\u201eUnd Ihr Geburtsdatum?\u201c Angabe der Vollj\u00e4hrigkeit muss f\u00fcr Online-Versandapotheke reichen"},"content":{"rendered":"
\"Datenschutz
Photo by Madison Agardi<\/a> on Unsplash<\/a><\/figcaption><\/figure>\n

Zu den sensiblen pers\u00f6nlichen Daten geh\u00f6rt das Geburtsdatum. Oft wird zur Verifikation der Identit\u00e4t bei einer telefonischen Anfrage danach gefragt oder es muss in Online-Formularen angegeben werden.\u00a0Der Name allein reicht nicht, doch zusammen mit dem Geburtsdatum kann es dann inhaltlich losgehen mit Beratung oder Verkauf. Wer \u00fcber beides \u2013 Name und Geburtsdatum \u2013 Kenntnis hat, kommt bei vielen gesch\u00e4ftlichen und beh\u00f6rdlichen Vorg\u00e4ngen ziemlich weit.<\/em><\/p>\n

Datenschutz-Beauftragte: Verarbeitung des Geburtsdatums ist DSGVO-Versto\u00df<\/h2>\n

So wundert es nicht, dass die Landesbeauftrage f\u00fcr den Datenschutz Niedersachsen (LfD) eine Online-Versandapotheke mit Hinweis auf die Datenschutzgrundverordnung (DSGVO)<\/a> r\u00fcgte, weil diese unabh\u00e4ngig von der Art des bestellten Medikaments das Geburtsdatum der Bestellerin bzw. des Bestellers erhob. Die Betreiberin der Online-Versandapotheke klagte gegen den LfD-Bescheid und der Fall landete vor dem Verwaltungsgericht Hannover.<\/p>\n

Online-Versandapotheke: Kenntnis des Geburtsdatums gew\u00e4hrleistet altersgerechte Beratung<\/h2>\n

Die Apothekenbetreiberin verwies auf die Notwendigkeit der Altersermittlung, denn ihr obliege die Pflicht zur altersgerechten Beratung. Zudem habe sie ein berechtigtes Interesse daran zu erfahren, ob die Bestellerin resp. der Besteller vollj\u00e4hrig und damit voll gesch\u00e4ftsf\u00e4hig ist. Daher, so die Argumentation der Apotheke, m\u00fcsse eben das Geburtsdatum abgefragt werden.<\/p>\n

Verwaltungsgericht Hannover: Genaues Geburtsdatum unn\u00f6tig<\/h2>\n

Nein, meinte nun das VG Hannover in seiner Entscheidung (VG Hannover, Urteil v.9.11.2021, Az.: 10 A 502\/19<\/a>). Zumindest nicht immer. Die Verarbeitung des Geburtsdatums sei bei Artikeln nicht n\u00f6tig, die keine altersspezifische Beratung erfordern (solche hatte die Online-Apotheke \u00fcberwiegend im Sortiment). Und: Zur Feststellung der Vollj\u00e4hrigkeit bed\u00fcrfe es nicht des genauen Geburtsdatums, sondern lediglich einer qualitativen Angabe: der Best\u00e4tigung der Vollj\u00e4hrigkeit der Bestellerin bzw. des Bestellers. Das entspreche dem datenschutzrechtlichen Prinzip der Datenminimierung.<\/p>\n

M\u00f6glichkeit der Berufung<\/h2>\n

Die Entscheidung des VG Hannover ist noch nicht rechtskr\u00e4ftig; gegen sie kann vor dem Nieders\u00e4chsischen Oberverwaltungsgericht in L\u00fcneburg die Zulassung der Berufung beantragt werden.<\/p>\n

Der Beitrag stammt von unserem freien Autor Josef Bordat. Er ist Teil unserer Reihe \u201cBerichte aus der Parallelwelt\u201d. Dort werfen Autoren aus anderen Fachbereichen einen Blick auf die Rechtswissenschaft in Theorie und Praxis. Die Beitr\u00e4ge betrachten, anders als unsere sonstigen Fachbeitr\u00e4ge Begebenheiten und Rechtsf\u00e4lle daher auch nicht juristisch, sondern aus einem v\u00f6llig anderen Blickwinkel. Aus welchem, das soll der Beurteilung der Leser \u00fcberlassen bleiben. Interessant wird es, wie wir meinen, allemal.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Zu den sensiblen pers\u00f6nlichen Daten geh\u00f6rt das Geburtsdatum. Oft wird zur Verifikation der Identit\u00e4t bei einer telefonischen Anfrage danach gefragt oder es muss in Online-Formularen angegeben werden.\u00a0Der Name allein reicht nicht, doch zusammen mit dem Geburtsdatum kann es dann inhaltlich losgehen mit Beratung oder Verkauf. Wer \u00fcber beides \u2013 Name und Geburtsdatum \u2013 Kenntnis hat, […]<\/p>\n","protected":false},"author":74,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","footnotes":""},"categories":[8],"tags":[1759],"class_list":["post-60118","post","type-post","status-publish","format-standard","hentry","category-datenschutzrecht","tag-personliche-daten","topic_category-datenschutzrecht"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/60118","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/users\/74"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/comments?post=60118"}],"version-history":[{"count":0,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/posts\/60118\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/media?parent=60118"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/categories?post=60118"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lhr-law.de\/en\/wp-json\/wp\/v2\/tags?post=60118"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}