L'Agència Espanyola de Protecció de Dades (AEPD) ha comunicat la resolució del procediment incoat contra l'empresa Google LLC en què declara l'existència d'infraccions greus contra la normativa de protecció de dades i imposa una sanció de 10 milions d'euros a la cessió de dades a tercers sense legitimació i obstaculitzar el dret de supressió dels ciutadans (articles 6 i 17 del Reglament General de Protecció de Dades).
Google LLC és el responsable de les anàlisis i tractaments realitzats als EUA. En el cas de la comunicació de dades a tercers, l'Agència ha constatat que Google LLC va enviar a Proyecto Lumen informació de sol·licituds que realitzen els ciutadans, inclosa la seva identificació, adreça de correu electrònic, els al·legats motius i la demanda URL. La missió d'aquest projecte és la recollida i posada a disposició de sol·licituds de retirada de contingut, per la qual cosa l'Agència considera que, atès que es remet tota la informació continguda a la sol·licitud del ciutadà perquè inclogui en una altra base dades accessibles al públic i perquè es divulgui a través d'una web, "suposa a la pràctica frustrar la finalitat de l'exercici del dret de supressió".
La resolució reconeix que aquesta comunicació de dades per part de Google LLC al Projecte Lumen s'imposa a l'usuari que pretén utilitzar aquest formulari, sense optar-hi i, per tant, si hi ha un consentiment vàlid perquè es plantegi aquesta comunicació. en cap. Establir aquesta condició en l'exercici d'un dret reconegut als interessats no està emparat pel Reglament General de Protecció de Dades en generar-se “un tractament addicional de les dades sobre les quals versa la sol·licitud de supressió en comunicar-los a un tercer ”. Així mateix, a la política de privadesa de Google LLC, no es fa esment a aquest tractament de dades personals dels usuaris, i tampoc apareix entre les finalitats de la comunicació al Projecte Lumen.
L'AEPD també recull a la seva resolució que, va presentar la sol·licitud de retirada de contingut i va atendre el dret, és a dir, acordada la supressió de les dades personals, “no hi cap un tractament posterior, com és la comunicació que Google LLC realitza al Projecte Lumen”.
Quant a l'exercici de drets dels ciutadans, l'AEPD va detallar a la seva resolució que “és difícil deduir si la sol·licitud es formula invocant la normativa de protecció de dades personals, senzillament perquè aquesta normativa no s'esmenta a cap dels formularis, amb independència del motiu que l'interessat seleccioni d'entre les opcions proposades, llevat del formulari denominat 'Retirada en virtut de la llei de privadesa de la UE', l'únic disponible que conté una referència expressa a aquesta normativa”.
El sistema dissenyat per Google LLC, que condueix a l'interès a través de diverses pàgines a conèixer com completar la vostra sol·licitud, obliga a marcar prèviament les opcions que ofereix, “pot provocar que aquest finer marcant una opció que s'adapti als motius que considera apropiats ha conegut interès, però que l'aparta de la seva intenció originària, que pot estar clarament vinculada a la protecció de les dades personals, desconeixent que aquestes opcions el situen en un règim normatiu diferent perquè així ho ha volgut Google LLC o que la seva sol·licitud es resoldrà segons les polítiques internes establertes per aquesta entitat”. La resolució de l'Agència reconeix que aquest sistema equival a “ia un criteri de Google LLC la decisió sòbria en aplicar i quan no el RGPD, i això suposaria acceptar que aquesta entitat pugui eludir l'aplicació de la normativa de protecció de dades personals i més concretament per a aquest cas, accepteu que el dret de supressió de dades personals quedi condicionat pel sistema d'eliminació de continguts dissenyats per l'entitat responsable”.
Addicionalment a la sanció econòmica imposada a la resolució, l'Agència també ha requerit à Google LLC perquè adeqüi à la normativa de protecció de dades personals la comunicació de dades al Projecte Lumen, i els processos d'exercici i atenció del dret de supressió, a relació amb les sol·licituds de retirada de contingut dels seus productes i serveis, així com la informació que ofereixen als usuaris. Així mateix, Google LLC haurà d'eliminar totes les dades personals que hagin estat objecte d'una sol·licitud de dret de supressió comunicada al Projecte Lumen, i té l'obligació de com a aquest darrer perquè suprimeixi i cessi en la utilització de les dades personals que li hagi comunicat
