O que de fato mudou
Durante anos, a premissa de trabalho em muitas empresas alemãs foi simples. A execução da proteção de dados vinha de duas direções: as autoridades de supervisão, que podiam investigar e multar, e os indivíduos afetados, que podiam reclamar ou pleitear indenização. Os concorrentes ficavam fora desse círculo. Essa fronteira agora se moveu. A decisão de ancoragem é a sentença Lindenapotheke do EuGH (C-21/23) de 4 de outubro de 2024, que sustentou que uma violação das regras de GDPR também pode ser perseguida como violação de concorrência desleal sob a UWG alemã. Ela foi levada à prática alemã pelo desdobramento do Bundesgerichtshof de 23 de janeiro de 2025 (I ZR 222/19), e é a atual cobertura empresarial de junho de 2026 que a colocou diante do Mittelstand mais amplo.
A mudança prática é que um concorrente agora pode tratar seu tratamento de dados como uma questão de conduta de mercado e emitir uma Abmahnung, uma exigência formal de cessação respaldada pela ameaça de uma liminar. O caso original envolvia uma farmácia que vendia medicamentos sem receita, mas de venda exclusiva em farmácia, por meio de um marketplace, mas o raciocínio não se limita às farmácias. Qualquer operador cujas práticas de dados estejam abertas a contestação agora enfrenta uma parte que está observando, está motivada e tem legitimidade jurídica. Observamos que a decisão de ancoragem é de outubro de 2024 e que as regras de reembolso de custos e as especificidades do caso ainda podem mudar, portanto o quadro abaixo é o que se deve considerar, não aconselhamento jurídico.
Por que dados comuns de pedido são a ponta afiada
A parte que deveria dar pausa aos donos não é apenas o canal de execução. É o que os tribunais trataram como dados sensíveis. No caso da farmácia, a combinação de nome do cliente, endereço de entrega e o produto específico encomendado foi considerada capaz de qualificar-se como dados de saúde, mesmo que os itens não fossem de venda exclusiva sob receita. Os dados de saúde estão em uma categoria mais rigorosa sob o GDPR, onde o padrão para o tratamento lícito sobe e, em muitas situações, espera-se consentimento explícito. Em outras palavras, informações que uma empresa veria como um registro rotineiro de pedido foram tratadas como pertencentes à classe mais protegida de dados pessoais.
A implicação vai muito além das farmácias. Um varejista de suplementos, uma loja de produtos médicos, uma ótica, um operador de fitness ou bem-estar, ou qualquer vendedor de e-commerce cujos produtos possam sugerir uma condição de saúde pode estar tratando dados que os tribunais poderiam ver da mesma forma. Isso não significa que todo pedido online seja dado de saúde, e a linha exata será testada caso a caso. O que significa é que a premissa de dados rotineiros já não se sustenta automaticamente, e um concorrente agora tem tanto a legitimidade quanto o incentivo para arguir o ponto.
O que um dono ponderado revisa agora
A resposta comedida não é alarme, é uma auditoria curta e honesta antes que outra pessoa a faça por você. Perguntas sensatas a colocar à sua equipe: quais dados coletamos no checkout e em nossos formulários, sob qual base legal, e essa base sobreviveria ao escrutínio. Onde o consentimento é a base, ele é genuíno, específico e documentado, ou está enterrado em caixas pré-marcadas e termos vagos. Nossos anúncios em marketplace, tratamento de cookies, pixels de rastreamento e inscrições em newsletter correspondem ao que nosso aviso de privacidade de fato promete. Estas são as costuras que um concorrente motivado, ou seu advogado, sondaria primeiro.
Vale manter o quadro de custos em proporção. Sob a UWG, o reembolso dos custos de notificação de um concorrente é restrito quando a exigência se apoia em uma violação de GDPR, o que suaviza uma alavanca financeira. Mas a própria cessação, o risco de liminar, os honorários jurídicos do seu lado e a interrupção continuam muito reais, e recurso ou esclarecimento sobre os pontos mais finos ainda podem vir. O movimento prudente é tratar sua postura de proteção de dados como uma exposição competitiva, não apenas uma caixa regulatória, e fechar as lacunas óbvias antes que um rival as transforme em seu problema.
Leia a seguir: Dados Ilícitos Podem Vencer no Tribunal · A coima no papel não é a final