Španělská agentura pro ochranu údajů (AEPD) oznámila řešení řízení zahájeného proti společnosti Google LLC, ve kterém prohlašuje existenci závažných porušení předpisů o ochraně údajů a ukládá společnosti pokutu ve výši 10 milionů eur. třetím stranám bez legitimity k tomu a bránit právu občanů na výmaz (články 6 a 17 obecného nařízení o ochraně osobních údajů).
Google LLC je odpovědný za analýzy a ošetření prováděné v USA. V případě předávání údajů třetím stranám agentura ověřila, že společnost Google LLC odeslala společnosti Proyecto Lumen informace o požadavcích občanů, včetně jejich identifikace, e-mailové adresy, údajných důvodů a požadované adresy URL. Posláním tohoto projektu je shromažďovat a zpřístupňovat žádosti o odstranění obsahu, o čemž se Agentura domnívá, že vzhledem k tomu, že všechny informace obsažené v žádosti občana jsou zasílány tak, aby obsahovaly data přístupná veřejnosti v jiné databázi a aby mohla být zveřejněn prostřednictvím webové stránky, „v praxi znamená mařit účel výkonu práva na potlačení“.
Usnesení uznává, že toto sdělování údajů ze strany společnosti Google LLC do projektu Lumen je uloženo uživateli, který má v úmyslu použít tento formulář, aniž by se pro něj rozhodl, a tedy pokud existuje platný souhlas se zasíláním tohoto sdělení. v mysu Stanovení této podmínky při výkonu práva uznaného zainteresovaným stranám není pokryto obecným nařízením o ochraně osobních údajů, protože vytváří „dodatečné zpracování údajů, na nichž je založena žádost o výmaz, když je sdělujeme třetí straně“. Stejně tak v zásadách ochrany osobních údajů společnosti Google LLC není o tomto zpracování osobních údajů uživatelů ani zmínka, ani se neobjevuje mezi účely komunikace s Projektem Lumen.
AEPD ve svém usnesení také uvádí, že předložila žádost o odstranění obsahu a vyhověla právu, to znamená, že jakmile bylo smazání osobních údajů odsouhlaseno, „neexistuje žádné další zacházení s tímtéž, stejně jako komunikace, kterou společnost Google LLC přispívá k projektu Lumen.
Pokud jde o výkon práv občanů, AEPD ve svém usnesení podrobně uvedla, že „je obtížné dovodit, zda je žádost formulována s odkazem na nařízení o ochraně osobních údajů, a to jednoduše proto, že toto nařízení není uvedeno v žádném z formulářů, bez ohledu na důvod“. že si zúčastněná strana vybere z navrhovaných možností, s výjimkou formuláře nazvaného „Odstoupení podle práva EU na ochranu soukromí“, jediný dostupný, který obsahuje výslovný odkaz na toto nařízení“.
Systém navržený společností Google LLC, který vede k zájmu prostřednictvím několika stránek, abyste se dozvěděli, jak dokončit svůj požadavek, vyžaduje, abyste předem označili možnosti, které nabízí, „můžete to zpřesnit označením možnosti, která vyhovuje důvodům, které považujete za vhodné. známý zájem, ale to vás odděluje od vašeho původního záměru, který může být jasně spojen s ochranou vašich osobních údajů, aniž byste věděli, že tyto možnosti vás staví do jiného regulačního režimu, protože společnost Google LLC to tak chtěla nebo že váš požadavek bude řešeno podle vnitřních zásad stanovených tímto subjektem“. Usnesení agentury uznává, že tento systém je ekvivalentní „a podle uvážení společnosti Google LLC střízlivému rozhodnutí použít, a když ne RGPD, a to by znamenalo souhlasit s tím, že tento subjekt se může vyhnout použití nařízení o ochraně osobních údajů a dalších konkrétně pro tento případ akceptovat, že právo na potlačení osobních údajů je podmíněno systémem eliminace obsahu navrženým odpovědným subjektem“.
Kromě ekonomické sankce uložené v usnesení agentura také požadovala, aby společnost Google LLC přizpůsobila sdělování údajů projektu Lumen a procesy uplatňování práva na potlačení a jeho dodržování předpisům o ochraně osobních údajů. ve vztahu k žádostem o odstranění obsahu z jejich produktů a služeb, jakož i informací, které nabízejí svým uživatelům. Stejně tak musí společnost Google LLC odstranit všechny osobní údaje, které byly předmětem žádosti o právo na potlačení sdělené Projektu Lumen, a má povinnost, stejně jako tento, potlačit a přestat používat osobní údaje, které má vydání
