Mae Asiantaeth Diogelu Data Sbaen (AEPD) wedi cyfleu penderfyniad y weithdrefn a gychwynnwyd yn erbyn y cwmni Google LLC lle mae'n datgan bodolaeth troseddau difrifol yn erbyn rheoliadau diogelu data ac yn gosod cosb o 10 miliwn ewro ar drosglwyddo data i drydydd partïon heb gyfreithlondeb i wneud hynny a llesteirio’r hawl i ddileu dinasyddion (erthyglau 6 a 17 o’r Rheoliad Diogelu Data Cyffredinol).
Mae Google LLC yn gyfrifol am y dadansoddiadau a'r triniaethau a wneir yn UDA. Yn achos cyfathrebu data i drydydd parti, mae'r Asiantaeth wedi gwirio bod Google LLC wedi anfon gwybodaeth Project Lumen ar geisiadau a wnaed gan ddinasyddion, gan gynnwys eu hunaniaeth, cyfeiriad e-bost, y rhesymau honedig a'r URL y gofynnwyd amdano. Cenhadaeth y prosiect hwn yw casglu a sicrhau bod ceisiadau dileu cynnwys ar gael, y mae'r Asiantaeth yn ystyried hynny, o ystyried bod yr holl wybodaeth sydd wedi'i chynnwys yng nghais y dinesydd yn cael ei hanfon fel ei bod yn cynnwys data sy'n hygyrch i'r cyhoedd mewn cronfa ddata arall ac iddo wneud hynny. cael ei datgelu trwy wefan, "yn ymarferol yn golygu llesteirio pwrpas arfer yr hawl i atal."
Mae'r penderfyniad yn cydnabod bod y cyfathrebu hwn o ddata gan Google LLC i'r Lumen Project yn cael ei orfodi ar y defnyddiwr sy'n bwriadu defnyddio'r ffurflen hon, heb ei dewis ac, felly, os oes caniatâd dilys i'r cyfathrebiad hwn gael ei godi. yn clogyn Nid yw sefydlu’r amod hwn wrth arfer hawl a gydnabyddir i’r partïon â diddordeb yn dod o dan y Rheoliad Diogelu Data Cyffredinol gan ei fod yn cynhyrchu “triniaeth ychwanegol o’r data y mae’r cais dileu yn seiliedig arno wrth ei gyfathrebu i drydydd parti.”. Yn yr un modd, ym mholisi preifatrwydd Google LLC, nid oes unrhyw sôn am y prosesu hwn o ddata personol defnyddwyr, ac nid yw ychwaith yn ymddangos ymhlith dibenion y cyfathrebu â'r Prosiect Lumen.
Mae'r AEPD hefyd yn cynnwys yn ei benderfyniad ei fod wedi cyflwyno'r cais i ddileu cynnwys ac wedi cydymffurfio â'r hawl, hynny yw, unwaith y cytunwyd i ddileu data personol, "nid oes unrhyw driniaeth bellach o'r un peth, fel y mae'r cyfathrebiad a ddywedodd Google LLC yn gwneud i'r Prosiect Lumen.
O ran arfer hawliau dinasyddion, manylodd yr AEPD yn ei benderfyniad “ei bod yn anodd canfod a yw’r cais yn cael ei wneud gan alw’r rheoliadau diogelu data personol i rym, yn syml oherwydd nad yw’r rheoliad hwn yn cael ei grybwyll ar unrhyw un o’r ffurflenni, waeth beth fo’r rheswm. bod y parti â buddiant yn dewis yr unig un sydd ar gael sy’n cynnwys cyfeiriad penodol at y rheoliad hwn o blith yr opsiynau arfaethedig, ac eithrio yn y ffurf a elwir yn ‘Tynnu’n ôl o dan gyfraith preifatrwydd yr UE’.
Mae'r system a ddyluniwyd gan Google LLC, sy'n arwain at ddiddordeb trwy sawl tudalen i ddysgu sut i gwblhau'ch cais, yn ei gwneud yn ofynnol i chi farcio'r opsiynau y mae'n eu cynnig yn flaenorol, "gallwch achosi'r manylach hwn trwy farcio opsiwn sy'n addas ar gyfer y rhesymau yr ydych yn eu hystyried yn briodol. diddordeb hysbys, ond sy'n eich gwahanu oddi wrth eich bwriad gwreiddiol, a allai fod yn amlwg yn gysylltiedig â diogelu eich data personol, heb fod yn ymwybodol bod yr opsiynau hyn yn eich gosod mewn trefn reoleiddio wahanol oherwydd bod Google LLC wedi'i ddymuno felly neu mai eich cais fydd eu datrys yn unol â’r polisïau mewnol a sefydlwyd gan yr endid hwn”. Mae penderfyniad yr Asiantaeth yn cydnabod bod y system hon yn cyfateb i "ac yn ôl disgresiwn Google LLC y penderfyniad sobr i wneud cais a phan nad yw'r RGPD, a byddai hyn yn golygu derbyn y gall yr endid hwn osgoi cymhwyso'r rheoliadau diogelu data personol a, mwy yn benodol ar gyfer yr achos hwn, derbyn bod yr hawl i atal data personol yn cael ei gyflyru gan y system dileu cynnwys a ddyluniwyd gan yr endid cyfrifol”.
Yn ogystal â'r sancsiwn economaidd a osodwyd yn y penderfyniad, mae'r Asiantaeth hefyd wedi ei gwneud yn ofynnol i Google LLC addasu i'r rheoliadau diogelu data personol, cyfathrebu data i Brosiect Lumen, a'r prosesau ymarfer a sylw i'r hawl i ddileu, yn mewn perthynas â cheisiadau i dynnu cynnwys o’u cynhyrchion a’u gwasanaethau, yn ogystal â’r wybodaeth y maent yn ei chynnig i’w defnyddwyr. Yn yr un modd, rhaid i Google LLC ddileu'r holl ddata personol sydd wedi bod yn destun cais am yr hawl i atal a gyfathrebir i'r Prosiect Lumen, ac mae ganddo rwymedigaeth i atal a rhoi'r gorau i ddefnyddio'r data personol y mae'n ei ddefnyddio yn ogystal â'r olaf. wedi rhyddhau
