Die AEPD sanksies Google LLC vir die oordrag van data aan derde partye sonder legitimiteit en belemmer die reg om te skrap Regsnuus

Die Spaanse Agentskap vir Databeskerming (AEPD) het die resolusie gekommunikeer van die prosedure wat teen die maatskappy Google LLC begin is waarin dit die bestaan ​​van ernstige oortredings teen databeskermingsregulasies verklaar en 'n boete van 10 miljoen euro op die maatskappy oplê. aan derde partye sonder wettigheid om dit te doen en die reg van skrapping van burgers te belemmer (artikels 6 en 17 van die Algemene Databeskermingsregulasie).

Google LLC is verantwoordelik vir die ontledings en behandelings wat in die VSA uitgevoer word. In die geval van die kommunikasie van data aan derde partye, het die Agentskap geverifieer dat Google LLC inligting aan Proyecto Lumen gestuur het oor versoeke wat deur burgers gemaak is, insluitend hul identifikasie, e-posadres, die beweerde redes en die gevraagde URL. Die missie van hierdie projek is om inhoudverwyderingsversoeke in te samel en beskikbaar te stel, waarvoor die Agentskap van mening is dat, aangesien al die inligting vervat in die burger se versoek gestuur word sodat dit data insluit wat toeganklik is vir die publiek in 'n ander databasis en vir dit om deur 'n webwerf openbaar gemaak word, "beteken in praktyk om die doel van die uitoefening van die reg van onderdrukking te verydel".

Die resolusie erken dat hierdie kommunikasie van data deur Google LLC aan die Lumen-projek afgedwing word op die gebruiker wat van voorneme is om hierdie vorm te gebruik, sonder om daarvoor te kies en dus, indien daar geldige toestemming is dat hierdie kommunikasie ingedien word. in die kaap Die vestiging van hierdie voorwaarde in die uitoefening van 'n reg wat aan die belanghebbende partye erken word, word nie deur die Algemene Databeskermingsregulasie gedek nie, aangesien dit "'n bykomende behandeling van die data oplewer waarop die skrapversoek gebaseer is wanneer dit aan 'n derde party gekommunikeer word." Net so, in die privaatheidsbeleid van Google LLC, is daar geen melding van hierdie verwerking van persoonlike data van gebruikers nie, en dit verskyn ook nie onder die doeleindes van die kommunikasie aan die Lumen-projek nie.

Die AEPD sluit ook in sy resolusie in dat hy die versoek om inhoudverwydering aangebied het en aan die reg voldoen het, dit wil sê, sodra die uitvee van persoonlike data ooreengekom is, "daar geen verdere behandeling daarvan is nie, net soos die kommunikasie wat Google LLC maak tot die Lumen-projek.

Wat die uitoefening van burgerregte betref, het die AEPD in sy resolusie uiteengesit dat "dit moeilik is om af te lei of die versoek geformuleer is met 'n beroep op die beskerming van persoonlike data regulasies, bloot omdat hierdie regulasie nie in enige van die vorms genoem word nie, ongeag die rede dat die belanghebbende party uit die voorgestelde opsies kies, behalwe in die vorm genaamd 'Onttrekking onder EU-privaatheidswetgewing', die enigste beskikbaar wat 'n uitdruklike verwysing na hierdie regulasie bevat”.

Die stelsel wat deur Google LLC ontwerp is, wat deur verskeie bladsye tot belangstelling lei om te leer hoe om jou versoek te voltooi, vereis dat jy voorheen die opsies wat dit bied merk, "jy kan dit fyner maak deur 'n opsie te merk wat pas by die redes wat jy as gepas beskou. bekende belangstelling, maar dit skei jou van jou oorspronklike voorneme, wat duidelik gekoppel kan word aan die beskerming van jou persoonlike data, onbewus daarvan dat hierdie opsies jou in 'n ander regulatoriese regime plaas omdat Google LLC dit so wou hê of dat jou versoek sal wees opgelos volgens die interne beleid wat deur hierdie entiteit vasgestel is”. Die Agentskap se resolusie erken dat hierdie stelsel gelykstaande is aan "en na goeddunke van Google LLC die nugtere besluit om aansoek te doen en wanneer dit nie die RGPD is nie, en dit sou beteken dat aanvaar word dat hierdie entiteit die toepassing van die beskerming van persoonlike data regulasies kan vermy en, meer spesifiek vir hierdie geval, aanvaar dat die reg om persoonlike data te onderdruk gekondisioneer word deur die inhouduitskakelingstelsel wat deur die verantwoordelike entiteit ontwerp is.

Benewens die ekonomiese sanksie wat in die resolusie opgelê is, het die Agentskap ook van Google LLC vereis om die kommunikasie van data aan die Lumen-projek, en die prosesse van uitoefening en aandag aan die reg van onderdrukking, by die beskerming van persoonlike data aan te pas. verband hou met versoeke om inhoud van hul produkte en dienste te verwyder, sowel as die inligting wat hulle aan hul gebruikers bied. Net so moet Google LLC alle persoonlike data uitskakel wat die onderwerp was van 'n versoek vir die reg van onderdrukking wat aan die Lumen-projek gekommunikeer is, en het die verpligting om sowel as laasgenoemde om die gebruik van die persoonlike data wat dit te onderdruk en te staak vrylating het