Испанската агенция за защита на данните (AEPD) съобщи за решението на процедурата, започната срещу компанията Google LLC, в която декларира наличието на сериозни нарушения на разпоредбите за защита на данните и налага глоба от 10 милиона евро на компанията. прехвърляне на данни на трети лица без легитимност да направят това и да възпрепятстват правото на изтриване на граждани (чл. 6 и 17 от Общия регламент за защита на данните).
Google LLC отговаря за анализите и леченията, извършвани в САЩ. В случай на предаване на данни на трети страни, Агенцията е потвърдила, че Google LLC е изпратила на Proyecto Lumen информация относно искания, направени от граждани, включително тяхната идентификация, имейл адрес, предполагаемите причини и искания URL. Мисията на този проект е да събира и предоставя заявки за премахване на съдържание, за което Агенцията счита, че като се има предвид, че цялата информация, съдържаща се в искането на гражданина, се изпраща така, че да включва данни, достъпни за обществеността в друга база данни и за да бъде разкрит чрез уебсайт, „означава на практика да се осуети целта за упражняване на правото на потискане“.
Резолюцията признава, че това предаване на данни от Google LLC към проекта Lumen е наложено на потребителя, който възнамерява да използва този формуляр, без да го избере и следователно, ако има валидно съгласие за това съобщение да бъде повдигнато. в нос Установяването на това условие при упражняване на право, признато на заинтересованите страни, не е обхванато от Общия регламент за защита на данните, тъй като генерира „допълнително третиране на данните, на които се основава искането за изтриване, когато ги съобщава на трета страна. По същия начин в политиката за поверителност на Google LLC не се споменава тази обработка на лични данни на потребителите, нито се появява сред целите на комуникацията с проекта Lumen.
AEPD също така включва в своята резолюция, че е представил искането за премахване на съдържание и е спазил правото, тоест след като изтриването на лични данни е било договорено, „няма по-нататъшно третиране на същото, както е съобщението, че Google LLC прави към проекта Lumen.
Що се отнася до упражняването на правата на гражданите, AEPD посочва подробно в своята резолюция, че „трудно е да се заключи дали искането е формулирано с позоваване на разпоредбите за защита на личните данни, просто защото този регламент не се споменава в нито една от формите, независимо от причината че заинтересованата страна избира измежду предложените опции, с изключение на формата, наречена „Оттегляне съгласно правото на ЕС за поверителност“, единствената налична, която съдържа изрично позоваване на този регламент“.
Системата, проектирана от Google LLC, която води до интерес през няколко страници, за да научите как да завършите заявката си, изисква предварително да маркирате опциите, които предлага, „можете да направите това по-фино, като маркирате опция, която отговаря на причините, които смятате за подходящи известен интерес, но това ви отделя от първоначалното ви намерение, което може да е ясно свързано със защитата на личните ви данни, без да знаете, че тези опции ви поставят в различен регулаторен режим, защото Google LLC е искал така или че искането ви ще бъде решени в съответствие с вътрешните политики, установени от този субект”. Резолюцията на Агенцията признава, че тази система е еквивалентна на „и по преценка на Google LLC трезвото решение да приложи, а когато не RGPD, и това би означавало да приеме, че този субект може да избегне прилагането на разпоредбите за защита на личните данни и повече специално за този случай, приемете, че правото на потискане на лични данни е обусловено от системата за елиминиране на съдържанието, разработена от отговорния субект“.
В допълнение към икономическата санкция, наложена в резолюцията, Агенцията също така е изискала Google LLC да адаптира към разпоредбите за защита на личните данни предаването на данни към проекта Lumen, както и процесите на упражняване и внимание към правото на потискане, в във връзка с искания за премахване на съдържание от техните продукти и услуги, както и информацията, която те предлагат на своите потребители. По същия начин Google LLC трябва да елиминира всички лични данни, които са били обект на искане за правото на потискане, съобщено на проекта Lumen, и има задължението, както и последния да потиска и преустановява използването на личните данни, които то има освобождаване
