Espanjan tietosuojavirasto (AEPD) on ilmoittanut Google LLC:tä vastaan aloitetun menettelyn ratkaisusta, jossa se ilmoittaa vakavista tietosuojasäännösten rikkomuksista ja määrää yritykselle 10 miljoonan euron sakon. kolmansille osapuolille ilman oikeutta tehdä niin ja estää kansalaisten poistamisoikeutta (yleisen tietosuoja-asetuksen 6 ja 17 artikla).
Google LLC vastaa Yhdysvalloissa suoritettavista analyyseistä ja hoidoista. Kolmansille osapuolille välitettävien tietojen osalta virasto on varmistanut, että Google LLC on lähettänyt Proyecto Lumenille tietoja kansalaisten pyynnöistä, mukaan lukien heidän henkilöllisyytensä, sähköpostiosoitteensa, väitetyt syyt ja pyydetyn URL-osoitteen. Tämän projektin tehtävänä on kerätä ja asettaa saataville sisällön poistopyyntöjä, joiden osalta virasto katsoo, että kaikki kansalaisen pyynnön sisältämät tiedot lähetetään siten, että ne sisältävät tiedot, jotka ovat yleisön saatavilla toisessa tietokannassa ja paljastaa verkkosivuston kautta, "tarkoittaa käytännössä estää tukahduttamisoikeuden käyttämisen tarkoituksen".
Päätöslauselmassa tunnustetaan, että tämä Google LLC:n Lumen-projektille suorittama tiedonsiirto pakotetaan käyttäjää, joka aikoo käyttää tätä lomaketta, ilman, että se valitsee sitä, ja näin ollen, jos tämän tiedonannon esittämiseen on pätevä suostumus. viiteessä Tämän ehdon asettaminen asianomaisille osapuolille tunnustettua oikeutta käytettäessä ei kuulu yleisen tietosuoja-asetuksen piiriin, koska se luo "poistopyynnön perusteena olevien tietojen lisäkäsittelyn, kun ne välitetään kolmannelle osapuolelle". Google LLC:n tietosuojakäytännössä ei myöskään mainita tätä käyttäjien henkilötietojen käsittelyä, eikä se myöskään esiinny Lumen-projektin viestinnän tarkoituksissa.
AEPD sisällyttää päätöslauselmassaan myös, että se esitti sisällönpoistopyynnön ja noudattaa oikeuttaan eli sen jälkeen kun henkilötietojen poistamisesta oli sovittu, "sitä ei käsitellä jatkossa, kuten myös viestintä, jonka Google LLC tekee Lumen-projektille.
Kansalaisten oikeuksien harjoittamisen osalta AEPD tarkensi päätöslauselmassaan, että "on vaikea päätellä, onko pyyntö muotoiltu henkilötietosuojamääräyksiin vedoten, yksinkertaisesti siksi, että tätä asetusta ei mainita missään muodossa, riippumatta syystä jonka asianomainen osapuoli valitsee ehdotetuista vaihtoehdoista, lukuun ottamatta "EU:n tietosuojalainsäädännön mukaista peruuttamista" -lomaketta, ainoan saatavilla olevan vaihtoehdon, joka sisältää nimenomaisen viittauksen tähän asetukseen.
Google LLC:n suunnittelema järjestelmä, joka herättää kiinnostusta useilla sivuilla saadaksesi lisätietoja pyyntösi täyttämisestä, edellyttää, että merkitset etukäteen sen tarjoamat vaihtoehdot. tiedossa oleva etu, mutta se erottaa sinut alkuperäisestä aikomuksestasi, joka saattaa liittyä selvästi henkilötietojesi suojaamiseen, tietämättä, että nämä vaihtoehdot asettavat sinut erilaiseen sääntelyjärjestelmään, koska Google LLC on halunnut sen niin tai että pyyntösi on ratkaistaan tämän tahon vahvistamien sisäisten käytäntöjen mukaisesti”. Viraston päätöslauselmassa tunnustetaan, että tämä järjestelmä vastaa "ja Google LLC:n harkinnan mukaan raittiista päätöksestä soveltaa RGPD:tä ja jos ei, ja tämä tarkoittaisi hyväksymistä, että tämä taho voi välttää henkilötietosuojamääräysten soveltamisen ja paljon muuta. hyväksyä nimenomaan tätä tapausta varten, että oikeus salata henkilötietoja riippuu vastuullisen tahon suunnittelemasta sisällönpoistojärjestelmästä."
Päätöslauselmassa määrätyn taloudellisen seuraamuksen lisäksi virasto on myös vaatinut Google LLC:tä mukauttamaan henkilötietosuojasäännöksiin tietojen välittämisen Lumen-projektiin sekä salaamisoikeuden harjoittamisen ja huomioimisen prosesseja. liittyen pyyntöihin poistaa sisältöä tuotteistaan ja palveluistaan sekä heidän käyttäjilleen tarjoamiinsa tietoihin. Samoin Google LLC:n on poistettava kaikki henkilötiedot, jotka ovat olleet Lumen-projektille toimitetun salaamisoikeuspyynnön kohteena, ja sillä on velvollisuus sekä viimeksi mainitulla tukahduttaa ja lopettaa niiden henkilötietojen käyttö, jotka se on saanut. on julkaisu
