A Axencia Española de Protección de Datos (AEPD) comunicou a resolución do procedemento incoado contra a empresa Google LLC no que declara a existencia de infraccións graves á normativa de protección de datos e impón á empresa unha sanción de 10 millóns de euros. a terceiros sen lexitimidade para facelo e obstaculizar o dereito de supresión dos cidadáns (artigos 6 e 17 do Regulamento Xeral de Protección de Datos).
Google LLC é responsable das análises e tratamentos realizados nos EUA. No caso da comunicación de datos a terceiros, a Axencia comprobou que Google LLC remitiu a Proxecto Lumen información sobre as solicitudes realizadas polos cidadáns, incluíndo a súa identificación, enderezo de correo electrónico, os motivos alegados e o URL solicitado. A misión deste proxecto é recoller e poñer a disposición as solicitudes de eliminación de contidos, para o que a Axencia considera que, dado que toda a información contida na solicitude do cidadán se envía para que inclúa datos accesibles ao público noutra base de datos e para que este poida ser divulgado a través dunha páxina web, "significa na práctica frustrar a finalidade de exercer o dereito de supresión".
A resolución recoñece que esta comunicación de datos por parte de Google LLC ao Proxecto Lumen imponse ao usuario que pretenda utilizar este formulario, sen optar por el e, polo tanto, se existe un consentimento válido para que se formule esta comunicación. en capa Establecer esta condición no exercicio dun dereito recoñecido aos interesados non está contemplada no Regulamento Xeral de Protección de Datos xa que xera "un tratamento adicional dos datos nos que se basea a solicitude de supresión ao comunicarlles a un terceiro". Así mesmo, na política de privacidade de Google LLC non se fai mención a este tratamento de datos persoais dos usuarios, nin figura entre as finalidades da comunicación ao Proxecto Lumen.
A AEPD tamén recolle na súa resolución que, presentou a solicitude de eliminación de contidos e cumpriu o dereito, é dicir, unha vez acordada a supresión dos datos persoais, "non hai máis tratamento dos mesmos, así como a comunicación que Google LLC fai para o proxecto Lumen.
En canto ao exercicio dos dereitos dos cidadáns, a AEPD detallou na súa resolución que "é difícil deducir se a solicitude se formula invocando a normativa de protección de datos de carácter persoal, simplemente porque esta normativa non aparece mencionada en ningunha das formas, independentemente do motivo. que o interesado elixa entre as opcións propostas, agás no formulario denominado 'Retirada conforme á lexislación comunitaria de privacidade', o único dispoñible que contén unha referencia expresa a este regulamento”.
O sistema deseñado por Google LLC, que provoca interese a través de varias páxinas para saber como completar a súa solicitude, esixe que marque previamente as opcións que ofrece, "pode facer que isto sexa máis fino marcando unha opción que se axuste ás razóns que considere oportunas ten interese coñecido, pero que o separa da súa intención orixinal, que pode estar claramente vinculada á protección dos seus datos persoais, sen saber que estas opcións o sitúan nun réxime normativo diferente porque Google LLC o quixo así ou que a súa solicitude será resolta segundo as políticas internas establecidas por esta entidade”. A resolución da Axencia recoñece que este sistema equivale a “e a criterio de Google LLC a decisión sobria de aplicar e cando non o RGPD, e isto suporía aceptar que esta entidade poida evitar a aplicación da normativa de protección de datos persoais e, máis especificamente para este caso, aceptar que o dereito á supresión dos datos persoais está condicionado polo sistema de eliminación de contidos deseñado pola entidade responsable”.
Ademais da sanción económica imposta na resolución, a Axencia tamén requiriu a Google LLC a adaptación á normativa de protección de datos persoais a comunicación de datos ao Proxecto Lumen, e os procesos de exercicio e atención ao dereito de supresión, en relación coas solicitudes de eliminación de contidos dos seus produtos e servizos, así como coa información que ofrecen aos seus usuarios. Así mesmo, Google LLC deberá eliminar todos os datos persoais que fosen obxecto dunha solicitude de dereito de supresión comunicada ao Proxecto Lumen, e ten a obriga, así como este, de suprimir e cesar o uso dos datos persoais que estea. ten liberación
