Могут ли юрлица судиться с конкурентами из-за защиты данных?
Федеральный Верховный суд рассмотрел вопрос о том, могут ли компании судиться с конкурентами по поводу возможных нарушений компаниями защиты данных. В четверг первый гражданский сенат в Карлсруэ объявит свое решение по этому вопросу. Возможно, он задаст вопросы Европейскому суду справедливости (ECJ), прежде чем вынести решение по этому вопросу, поскольку может быть затронут европейский Общий регламент по защите данных (GDPR). (Дело № I ZR 222⁄19 и др.)
В конкретном случае фармацевт подал в суд на двух конкурентов, продающих товары через интернет-платформу Amazon. С его точки зрения, собираются медицинские данные в значении GDPR, которые позволяют делать выводы о состоянии здоровья человека, как сказал его адвокат BGH Петер Редлер на устном слушании в сентябре. У Amazon был доступ к этим данным, но там не работал фармацевтический персонал. Кроме того, фармацевт не вмешивается, как в торговом зале, если люди говорят неправду о продукте – например, в отзывах покупателей.
Представитель другой стороны, Томас Винтер, напротив, утверждал, что нельзя делать никаких выводов о реальном пациенте, сделав заказ через Amazon Marketplace. Кто-то с таким же успехом может заказать назальный спрей, например, для своих детей. Кроме того, контракт на продажу заключается непосредственно с фармацевтом, а не с Amazon; только он имеет доступ к продукции.
Судиться с конкурентами из-за защиты данных: а о каких данных идет речь?
Председатель Сената Томас Кох заявил тогда, что необходимо уточнить, является ли вообще это медицинскими данными в контекста GDPR, и кто несет ответственность за обработку этих данных. По его словам, также вызывает сомнение, отвечает ли замыслу законодателя разрешение конкурентам подавать в суд за предполагаемые нарушения закона о защите данных – или это должно быть отдано только непосредственно пострадавшим клиентам или ассоциациям по защите прав потребителей, например.
Что касается организаций по защите прав потребителей, то в свое время Федеральный верховный суд рассматривал аналогичное дело, в котором Федерация немецких потребительских организаций подала иск против интернет-компании Facebook. В данном случае Сенат объявил в ноябре, что он снова передаст подробные вопросы в ЕСПЧ в Люксембурге. (Дело № I ZR 186⁄17)
В первом случае BGH обратился в ЕСП за консультацией по вопросу о том, нарушают ли ассоциации право подавая иск. В апреле судьи в Люксембурге постановили, что ассоциации, уполномоченные национальным законодательством, могут обращаться в суд вместо пользователей в случае нарушения защиты данных интернет-гигантами. Причем даже без специального распоряжения пострадавших. ЕСП пока не прокомментировал вопрос о том, имеют ли право подавать иск компании-конкуренты.
Читайте также:
- Бушман предложил процедуру защиты данных
- Эксперт ООН призвал государства создавать «сверхнадежные» системы защиты персональных данных
- Бундестаг принял решение об улучшении защиты информаторов