De AEPD sanksjes Google LLC foar it oerdragen fan gegevens oan tredden sûnder legitimiteit en it hinderjen fan it rjocht op wiskjen Juridysk nijs

It Spaanske Agintskip foar gegevensbeskerming (AEPD) hat de resolúsje kommunisearre fan 'e proseduere dy't is inisjearre tsjin it bedriuw Google LLC wêryn it it bestean fan serieuze oertredings tsjin regeljouwing foar gegevensbeskerming ferklearret en it bedriuw in sanksje fan 10 miljoen euro opleit. tredden sûnder legitimiteit om dat te dwaan en it rjocht fan boargers op wiskjen hinderje (kêsten 6 en 17 fan de Algemiene Regeling Gegevensbeskerming).

Google LLC is ferantwurdlik foar de analyzes en behannelingen útfierd yn 'e FS. Yn it gefal fan gegevenskommunikaasje oan tredden hat it Agintskip ferifiearre dat Google LLC Lumen Project-ynformaasje stjoerde oer oanfragen makke troch boargers, ynklusyf har identifikaasje, e-postadres, de sabeare redenen en de fersyk-URL. De missy fan dit projekt is it sammeljen en beskikber stellen fan fersiken foar it fuortheljen fan ynhâld, dus it Agintskip fynt dat, om't alle ynformaasje dy't yn 'e fersyk fan' e boarger ferstjoerd wurdt, sadat it gegevens kin befetsje dy't tagonklik binne foar it publyk yn in oare databank en foar it wurde ferspraat fia in webside, "yn 'e praktyk betsjut it dat it doel fan' e útoefening fan it rjocht op wiskjen frustrearje."

De resolúsje erkent dat dizze kommunikaasje fan gegevens troch Google LLC nei it Lumen-projekt wurdt oplein oan 'e brûker dy't fan doel is dit formulier te brûken, sûnder dêrfoar te kiezen en dus as der jildige tastimming is foar dizze kommunikaasje. yn Kaap. It fêststellen fan dizze betingst yn 'e útoefening fan in rjocht erkend foar de belangstellenden wurdt net dekt troch de Algemiene Gegevensbeskermingsregeling, om't "oanfoljende ferwurking fan' e gegevens bedutsen troch it wiskjen fersyk wurdt generearre by it kommunisearjen fan se oan in tredde partij." ". Likemin wurdt yn it privacybelied fan Google LLC gjin melding makke fan dizze ferwurking fan persoanlike gegevens fan brûkers, en komt it ek net foar ûnder de doelen fan 'e kommunikaasje nei it Lumen Project.

De AEPD stelt ek yn har resolúsje dat, nei it yntsjinjen fan it fersyk foar ferwidering fan ynhâld en it neilibjen fan it rjocht, dat is, ynstimd mei it wiskjen fan persoanlike gegevens, "d'r is gjin folgjende ferwurking fan deselde, lykas de kommunikaasje dat Google LLC is. makket. oan it Lumen-projekt."

Oangeande de útoefening fan boargerrjochten, de AEPD detaillearre yn har resolúsje dat "it is lestich om ôf te lieden oft it fersyk wurdt dien mei in berop op de regeljouwing foar beskerming fan persoanlike gegevens, gewoan om't dizze regeling net neamd wurdt yn ien fan 'e foarmen, nettsjinsteande de reden dat de ynteressearre partij kiest út 'e foarstelde opsjes, útsein yn' e foarm neamd 'Utlûken ûnder EU-privacywet', de ienige beskikbere dy't in útdruklike ferwizing nei dizze regeling befettet."

It systeem ûntworpen troch Google LLC, dat liedt ta belangstelling troch ferskate siden om te witten hoe jo jo oanfraach foltôgje moatte, fereasket dat jo earder de opsjes markearje dy't it biedt, "kin dit finere feroarsaakje troch in opsje te markearjen dy't past by de redenen dy't it passend achtet. hat bekend belang, mar dat nimt it fuort fan syn oarspronklike bedoeling, dy't dúdlik keppele kin oan de beskerming fan jo persoanlike gegevens, net bewust dat dizze opsjes jo yn in oare regeljouwing pleatse, om't dat is wat Google LLC woe of dat jo fersyk sil wêze oplost neffens it ynterne belied fêststeld troch dizze entiteit. De resolúsje fan it Agintskip erkent dat dit systeem lykweardich is oan "en in kritearium fan Google LLC it sobere beslút by it oanfreegjen en wannear net de RGPD, en dit soe betsjutte akseptearje dat dizze entiteit de tapassing fan 'e regeljouwing foar beskerming fan persoanlike gegevens kin ûntwykje en, mear spesifyk akseptearje yn dit gefal dat it rjocht om persoanlike gegevens te wiskjen betingst is troch it ynhâldeliminaasjesysteem ûntworpen troch de ferantwurdlike entiteit.

Neist de finansjele boete dy't yn 'e resolúsje oplein is, hat it Agintskip ek ferplichte dat Google LLC de kommunikaasje fan gegevens oan it Lumen-projekt oanpasse oan de regeljouwing foar beskerming fan persoanlike gegevens, en de prosessen fan oefening en omtinken foar it rjocht fan wiskjen, yn yn relaasje mei oanfragen foar it fuortheljen fan ynhâld fan har produkten en tsjinsten, lykas de ynformaasje dy't se oanbiede oan har brûkers. Likemin moat Google LLC alle persoanlike gegevens wiskje dy't it ûnderwerp west hawwe fan in oanfraach foar it wiskjen fan it rjocht fan wiskjen dat kommunisearre is oan it Lumen Project, en hat de ferplichting oan it lêste om it gebrûk fan 'e persoanlike gegevens te wiskjen en te stopjen. it. loslitte