Europees Hof: gegevens bij online bestelling van geneesmiddelen zijn gezondheidsgegevens
Het Europees Hof van Justitie (Luxemburg) heeft in een arrest van 4 oktober beslist dat voor de online verkoop van geneesmiddelen die zijn voorbehouden aan apotheken, de uitdrukkelijke toestemming van de klant vereist is voor de verwerking van zijn gegevens, zelfs als deze geneesmiddelen niet voorschriftplichtig zijn.
Het Hof oordeelde dat informatie die klanten invoeren wanneer ze aan apotheken voorbehouden geneesmiddelen online bestellen, gezondheidsgegevens zijn in de zin van de GDPR (AVG), zelfs wanneer de verkoop van deze geneesmiddelen niet onderworpen is aan een medisch voorschrift.
Bijgevolg moet de verkoper deze klanten op een nauwkeurige, volledige en gemakkelijk te begrijpen manier informeren over de kenmerken en specifieke doeleinden van de verwerking van deze gegevens en hun uitdrukkelijke toestemming voor deze verwerking vragen.
Deze gegevens kunnen volgens het Hof immers door intellectuele vergelijking of deductie informatie onthullen over de gezondheidstoestand van een geïdentificeerde of identificeerbare natuurlijke persoon, omdat er een verband wordt gelegd tussen hem en een geneesmiddel, de therapeutische indicaties of het gebruik ervan, ongeacht of deze informatie betrekking heeft op de klant of een andere persoon voor wie de klant de bestelling plaatst.
Het is dus irrelevant dat, wanneer er geen medisch voorschrift is, deze geneesmiddelen slechts met een zekere waarschijnlijkheid, en niet met absolute zekerheid, bestemd zijn voor de klant die ze bestelt.
Een onderscheid maken naargelang het soort geneesmiddel en de vraag of de verkoop ervan al dan niet aan een medisch voorschrift onderworpen is, zou volgens het Hof indruisen tegen de doelstelling van de AVG om een hoog beschermingsniveau te bieden.
Bijgevolg moet de verkoper deze klanten op een nauwkeurige, volledige en gemakkelijk te begrijpen manier informeren over de specifieke kenmerken en doeleinden van de verwerking van deze gegevens en hun om hun uitdrukkelijke toestemming voor deze verwerking vragen.
Prejudiciële vraag
Dit arrest werd geveld na een zogenaamde prejudiciële vraag gesteld door het Duitse Hooggerechtshof dat zich diende uit te spreken over een geschil tussen twee Duitse apothekers. Sinds 2017 verkoopt de verantwoordelijke apotheker van de "Lindenapotheke" op Amazon geneesmiddelen die alleen door apotheken mogen worden verkocht. Klanten moeten een aantal gegevens invoeren wanneer ze deze geneesmiddelen online bestellen.