Données de santé et actions concurrentielles : Les précisions de la CJUE dans son arrêt du 4 octobre 2024
Publié le :
13/11/2024
13
novembre
nov.
11
2024
Le récent arrêt de la CJUE du 4 octobre 2024 clarifie la possibilité pour un concurrent d’intenter une action pour pratiques commerciales déloyales en cas de violation du RGPD et précise la définition des données de santé.
Recours en concurrence déloyale pour violation du RGPD
Selon la CJUE, même si le RGPD n’autorise explicitement que les personnes concernées et certaines organisations à but non lucratif à introduire une action pour violation des données personnelles, un concurrent peut légitimement poursuivre une entreprise qui ne respecte pas ces règles, en s’appuyant sur les principes de la concurrence déloyale.Dans le cas étudié, un pharmacien allemand a pu intenter une action contre un autre pharmacien utilisant Amazon-Marketplace pour vendre des médicaments, sans garantir que les clients aient donné leur consentement au traitement de leurs données. Cette action repose sur le fait que le non-respect du RGPD confère un avantage concurrentiel indu, en permettant notamment des économies sur les coûts de conformité et de mise en place de garanties pour les données.
La CJUE a estimé que ce type de recours soutient un environnement de marché plus équitable en ajoutant une pression supplémentaire sur les entreprises pour respecter les réglementations de protection des données.
Une interprétation large des données de santé
La CJUE considère que des informations telles que le nom d’un client, l’adresse de livraison et les informations nécessaires à l’achat de médicaments en ligne peuvent être qualifiées de données de santé, même lorsque la commande ne porte pas sur des médicaments nécessitant une prescription. Selon la CJUE, il suffit que ces informations puissent révéler indirectement des aspects de la santé physique ou mentale de la personne concernée, notamment en associant un médicament et ses indications thérapeutiques à une personne identifiable.En reconnaissant la nature sensible de telles données, la CJUE impose de nouvelles exigences aux entreprises opérant dans le domaine de la santé en ligne. Ces entreprises doivent désormais considérer toute information potentiellement révélatrice de l’état de santé d’un individu comme relevant des dispositions les plus strictes du RGPD, nécessitant notamment un consentement explicite du client pour le traitement de ces données.
Pour une entreprise, cela signifie la mise en place de mesures rigoureuses afin de garantir le respect de ces obligations.
L'arrêt de la CJUE souligne l'importance des données de santé dans l’économie numérique et en fait un enjeu de concurrence : toute entreprise qui s’en affranchit obtient un avantage injustifié, en contournant des obligations coûteuses de conformité. En autorisant un concurrent à agir pour pratiques commerciales déloyales en cas de violation du RGPD, la CJUE rappelle que la protection des données est une obligation incontournable.
Ce cadre réaffirmé renforce tant les droits des personnes que la loyauté concurrentielle, plaçant la conformité RGPD au cœur des pratiques commerciales en Europe.
Cet article n'engage que son auteur.
Auteur
Lucie Claverie
Avocate Collaboratrice
AVOCADOUR - membre du GIE AVA
PAU (64)
Historique
-
Données de santé et actions concurrentielles : Les précisions de la CJUE dans son arrêt du 4 octobre 2024
Publié le : 13/11/2024 13 novembre nov. 11 2024Entreprises / Marketing et ventes / ConcurrenceCollectivités / International / Droit Européen / Droit communautaire
Le récent arrêt de la CJUE du 4 octobre 2024 clarifie la possibilité pour un concurrent d’intenter une action pour pratiques commerciales déloyales en cas...
-
Traitement de données à caractère personnel et obligation minimale d’information de la personne concernée : les précisions de la CJUE
Publié le : 09/01/2024 09 janvier janv. 01 2024Particuliers / Consommation / Informatique et InternetCollectivités / International / Droit Européen / Droit communautaire
Dans un arrêt rendu le 16 novembre 2023, la Cour de Justice de l’Union Européenne (CJUE), saisie d’une question préjudicielle par la Cour d’appel de BRUXEL... -
Publication de la carte des aides à finalité régionale 2022 2027
Publié le : 26/01/2022 26 janvier janv. 01 2022Collectivités / International / Droit Européen / Droit communautaire
Les aides à finalité régionale sont ce dispositif permettant de flécher des aides, en provenance de l'union européenne, sur des territoires identifiés.... -
Le pass sanitaire à l'épreuve du droit de l'Union Européenne : est-il conforme ?
Publié le : 21/07/2021 21 juillet juil. 07 2021Collectivités / International / Droit Européen / Droit communautaireCoronavirus
Très décriées, les mesures annoncées par le Président de la République lors de son allocution du 12 juillet 2021 et actuellement discutées au Parlement sou... -
La CJUE renforce sensiblement les droits des passagers victimes de vols retardés
Publié le : 29/10/2019 29 octobre oct. 10 2019Particuliers / Consommation / Contrats de vente / PrêtsCollectivités / International / Droit Européen / Droit communautaire
Aux termes d’une décision rendue le 11 juillet 2019, la Cour de Justice de l’Union Européenne (CJUE) a renforcé les droits des passagers à être indemnisés... -
La France condamnée à payer 20 000 euros de dommage moral au requérant blessé lors de son interpellation par la police
Publié le : 02/07/2019 02 juillet juil. 07 2019Collectivités / International / Droit Européen / Droit communautaire
Commentaire de l'arrêt CEDH 23 mai 2019, Chebab c. France, req. n° 542/13: Sur le fondement d’une violation du volet procédural de l’article 2 de la... -
Brexit : quelles conséquences ?
Publié le : 13/05/2019 13 mai mai 05 2019Entreprises / Marketing et ventes / Contrats commerciaux/ distributionCollectivités / International / Droit Européen / Droit communautaire
Le retrait du Royaume-Uni de l’Union européenne (UE) vient d’être reporté au 31 octobre 2019, laissant des incertitudes sur les modalités du Brexit. Pour a...