Іспанскае агенцтва па абароне даных (AEPD) паведаміла аб рашэнні працэдуры, распачатай супраць кампаніі Google LLC, у якой заяўляе аб наяўнасці сур'ёзных парушэнняў правілаў абароны даных і накладае на кампанію штраф у памеры 10 мільёнаў еўра. Перадача даных трэцім асобам, якія не маюць права на гэта, і перашкаджаюць правам на выдаленне грамадзян (артыкулы 6 і 17 Агульнага рэгламенту аб абароне даных).
Google LLC нясе адказнасць за аналізы і лячэнне, якія праводзяцца ў ЗША. У выпадку перадачы дадзеных трэцім асобам Агенцтва пацвердзіла, што Google LLC адпраўляла ў Proyecto Lumen інфармацыю па запытах грамадзян, уключаючы іх ідэнтыфікацыю, адрас электроннай пошты, меркаваныя прычыны і запытаны URL. Місія гэтага праекта заключаецца ў зборы і прадастаўленні запытаў на выдаленне кантэнту, для чаго Агенцтва лічыць, што, улічваючы, што ўся інфармацыя, якая змяшчаецца ў запыце грамадзяніна, адпраўляецца такім чынам, каб яна ўключала даныя, даступныя грамадскасці ў іншай базе дадзеных, і для яе быць раскрыты праз вэб-сайт, «на практыцы азначае сарваць мэту ажыццяўлення права на падаўленьне».
У рэзалюцыі прызнаецца, што гэтая перадача дадзеных ад Google LLC у праект Lumen навязваецца карыстальніку, які мае намер выкарыстоўваць гэтую форму, не выбіраючы яе, і, такім чынам, пры наяўнасці сапраўднай згоды на атрыманне гэтага паведамлення. у мысе Устанаўленне гэтай умовы пры ажыццяўленні права, прызнанага зацікаўленым бакам, не распаўсюджваецца на Агульны рэгламент аб абароне даных, паколькі ён стварае «дадатковую апрацоўку даных, на якіх грунтуецца запыт на выдаленне, пры перадачы іх трэцяй асобе». Сапраўды гэтак жа ў палітыцы канфідэнцыяльнасці ТАА Google няма згадкі пра такое абыходжанне з персанальнымі дадзенымі карыстальнікаў, і гэта не фігуруе сярод мэтаў зносін з праектам Lumen.
AEPD таксама ўключае ў сваю рэзалюцыю, што яна прадставіла запыт на выдаленне кантэнту і выканала права, гэта значыць, як толькі выдаленне персанальных даных было ўзгоднена, "няма далейшага разгляду таго ж, як і паведамленне, што Google ТАА робіць да праекта Lumen.
Што датычыцца ажыццяўлення правоў грамадзян, AEPD падрабязна патлумачыла ў сваёй рэзалюцыі, што «цяжка зрабіць выснову, ці зроблены запыт са спасылкай на правілы аб абароне персанальных дадзеных, проста таму, што гэты рэгламент не згадваецца ні ў адной з формаў, незалежна ад прычыны што зацікаўлены бок выбірае з прапанаваных варыянтаў, за выключэннем формы пад назвай «Вывад у адпаведнасці з заканадаўствам ЕС аб канфідэнцыяльнасці», адзінай даступнай, якая змяшчае выразную спасылку на гэты рэгламент».
Сістэма, распрацаваная Google LLC, якая выклікае цікавасць на некалькіх старонках, каб даведацца, як выканаць ваш запыт, патрабуе, каб вы папярэдне пазначылі варыянты, якія яна прапануе, "вы можаце зрабіць гэта больш тонкім, адзначыўшы варыянт, які адпавядае прычынам, якія вы лічыце неабходнымі вядомая цікавасць, але гэта аддзяляе вас ад вашага першапачатковага намеру, які можа быць відавочна звязаны з абаронай вашых асабістых даных, не ведаючы, што гэтыя варыянты ставяць вас у іншы рэжым рэгулявання, таму што Google LLC жадае гэтага або што ваш запыт будзе вырашаецца ў адпаведнасці з унутранай палітыкай, устаноўленай гэтым суб'ектам». У рэзалюцыі Агенцтва прызнаецца, што гэтая сістэма эквівалентная «і па меркаванні Google LLC цвярозаму рашэнню ўжываць, а калі не RGPD, і гэта будзе азначаць прыняцце таго, што гэтая арганізацыя можа пазбегнуць прымянення правілаў абароны персанальных дадзеных і, больш. спецыяльна для гэтага выпадку прызнаць, што права на забароне персанальных даных абумоўлена сістэмай ліквідацыі кантэнту, распрацаванай адказным суб'ектам».
У дадатак да эканамічных санкцый, накладзеных у рэзалюцыі, Агенцтва таксама запатрабавала ад Google LLC адаптаваць да правілаў аб абароне персанальных дадзеных перадачу дадзеных у праект Lumen, а таксама працэсы ажыццяўлення і ўвагі да права на выдаленне, у у дачыненні да запытаў на выдаленне кантэнту з іх прадуктаў і паслуг, а таксама інфармацыі, якую яны прапануюць сваім карыстальнікам. Аналагічным чынам Google LLC павінна ліквідаваць усе асабістыя даныя, якія былі прадметам запыту аб праве на здушванне, паведамленага праекце Lumen, і мае абавязак, а таксама апошні здушыць і спыніць выкарыстанне персанальных даных, якія яна мае вызваленне
