Det spanske databeskyttelsesagentur (AEPD) har meddelt løsningen af den procedure, der er indledt mod virksomheden Google LLC, hvori den erklærer eksistensen af alvorlige overtrædelser af databeskyttelsesforskrifterne og pålægger virksomheden en sanktion på 10 millioner euro. tredjeparter uden legitimitet til at gøre det og hindrer borgernes ret til sletning (artikel 6 og 17 i den generelle databeskyttelsesforordning).
Google LLC er ansvarlig for de analyser og behandlinger, der udføres i USA. I tilfælde af datakommunikation til tredjeparter har agenturet bekræftet, at Google LLC sendte Lumen Project-oplysninger om anmodninger fra borgere, herunder deres identifikation, e-mailadresse, de påståede årsager og anmodningens URL. Formålet med dette projekt er at indsamle og stille anmodninger om fjernelse af indhold til rådighed, så styrelsen vurderer, at da alle oplysningerne i borgerens anmodning sendes, så de kan inkludere data, der er tilgængelige for offentligheden i en anden database, og for at formidles gennem et websted, "i praksis betyder det at frustrere formålet med udøvelsen af retten til sletning."
Beslutningen anerkender, at denne kommunikation af data fra Google LLC til Lumen-projektet pålægges den bruger, der har til hensigt at bruge denne formular, uden at vælge det, og derfor, hvis der er gyldigt samtykke til, at denne kommunikation finder sted. i Kap. Etablering af denne betingelse under udøvelsen af en ret, der er anerkendt for de interesserede parter, er ikke omfattet af den generelle databeskyttelsesforordning, da "yderligere behandling af de data, der er omfattet af anmodningen om sletning, genereres, når de videregives til en tredjepart." Ligeledes nævnes denne behandling af brugernes personlige data ikke i Google LLCs privatlivspolitik, og den optræder heller ikke blandt formålene med kommunikationen til Lumen-projektet.
AEPD anfører også i sin resolution, at efter at have indsendt anmodningen om fjernelse af indhold og overholdelse af retten, det vil sige samtykke til sletning af personlige data, "er der ingen efterfølgende behandling af det samme, ligesom kommunikationen om, at Google LLC gør. til Lumen-projektet."
Med hensyn til udøvelsen af borgernes rettigheder præciserede AEPD i sin beslutning, at "det er vanskeligt at udlede, om anmodningen er fremsat under påberåbelse af persondatabeskyttelsesreglerne, blot fordi denne forordning ikke er nævnt i nogen af formerne, uanset grunden til, at den interesserede part vælger fra de foreslåede muligheder, undtagen i formen kaldet "Tilbagetrækning under EU's privatlivslovgivning", den eneste tilgængelige, der indeholder en udtrykkelig henvisning til denne forordning."
Systemet designet af Google LLC, som fører til interesse gennem flere sider for at vide, hvordan du fuldfører din anmodning, kræver, at du på forhånd markerer de muligheder, det tilbyder, "kan forårsage dette finere ved at markere en mulighed, der passer til de grunde, den finder passende. har kendt interesse, men det fjerner det fra dens oprindelige hensigt, som tydeligt kan være knyttet til beskyttelsen af dine personlige data, uvidende om, at disse muligheder placerer dig i et andet reguleringsregime, fordi det var det, Google LLC ønskede, eller at din anmodning vil blive løst i overensstemmelse med de interne politikker, der er fastlagt af denne enhed." Agenturets resolution anerkender, at dette system er ækvivalent med "og et kriterium for Google LLC den nøgterne beslutning, når der ansøges og når ikke RGPD, og dette ville betyde, at man accepterer, at denne enhed kan unddrage sig anvendelsen af persondatabeskyttelsesreglerne og mere specifikt i dette tilfælde skal du acceptere, at retten til at slette personlige data er betinget af indholdselimineringssystemet designet af den ansvarlige enhed."
Ud over den økonomiske straf, der er pålagt i beslutningen, har agenturet også krævet, at Google LLC tilpasser kommunikationen af data til Lumen-projektet til reglerne om beskyttelse af personoplysninger og processerne for udøvelse og opmærksomhed på retten til sletning, i forhold til anmodninger om fjernelse af indhold fra deres produkter og tjenester, samt de oplysninger, de tilbyder deres brugere. Ligeledes skal Google LLC slette alle personlige data, der har været genstand for en anmodning om ret til sletning, der er meddelt Lumen-projektet, og har pligt over for sidstnævnte til at slette og ophøre med brugen af de personlige data, der er blevet leveret til det. frigive
