Španjolska agencija za zaštitu podataka (AEPD) priopćila je rješenje postupka pokrenutog protiv tvrtke Google LLC u kojem proglašava postojanje ozbiljnih povreda propisa o zaštiti podataka i izriče kaznu od 10 milijuna eura tvrtki. prijenos podataka trećim osobama bez legitimacije za to i ometaju pravo građana na brisanje (čl. 6. i 17. Opće uredbe o zaštiti podataka).
Google LLC odgovoran je za analize i tretmane koji se provode u SAD-u. U slučaju priopćavanja podataka trećim stranama, Agencija je provjerila da je Google LLC tvrtki Proyecto Lumen slao informacije o zahtjevima građana, uključujući njihovu identifikaciju, e-mail adresu, navodne razloge i traženi URL. Misija ovog projekta je prikupiti i učiniti dostupnim zahtjeve za uklanjanje sadržaja, za što Agencija smatra da, s obzirom da se svi podaci sadržani u zahtjevu građana šalju tako da sadrže podatke dostupne javnosti u drugoj bazi podataka i da se biti objavljen putem internetske stranice, "u praksi znači osujetiti svrhu ostvarivanja prava na suzbijanje."
Rezolucija priznaje da je ova komunikacija podataka od strane Google LLC-a s projektom Lumen nametnuta korisniku koji namjerava koristiti ovaj obrazac, bez odabira za to i, prema tome, ako postoji valjani pristanak da se ova komunikacija podigne. u rtu Uspostavljanje ovog uvjeta u ostvarivanju prava priznatog zainteresiranim stranama nije obuhvaćeno Općom uredbom o zaštiti podataka jer stvara "dodatnu obradu podataka na kojima se temelji zahtjev za brisanjem prilikom njihovog priopćavanja trećoj strani". Isto tako, u politici privatnosti Google LLC-a ne spominje se ova obrada osobnih podataka korisnika, niti se ona pojavljuje među svrhama komunikacije s Lumen projektom.
AEPD također u svom rješenju navodi da, podnijevši zahtjev za uklanjanje sadržaja i ispoštovao pravo, odnosno nakon što je dogovoreno brisanje osobnih podataka, "nema daljnjeg postupanja s istima, kao ni komunikacije da Google LLC radi na projektu Lumen.
Što se tiče ostvarivanja prava građana, AEPD je u svom rješenju naveo kako je "teško zaključiti radi li se o zahtjevu pozivajući se na propise o zaštiti osobnih podataka, samim time što se taj propis ne spominje ni u jednom od obrazaca, bez obzira na razlog koju zainteresirana strana odabire među predloženim opcijama, osim u obrascu pod nazivom „Povlačenje prema pravu EU-a o privatnosti”, jedinom dostupnom koji sadrži izričito pozivanje na ovu uredbu”.
Sustav koji je dizajnirao Google LLC, a koji izaziva interes kroz nekoliko stranica kako biste saznali kako ispuniti svoj zahtjev, zahtijeva da prethodno označite opcije koje nudi, "to možete učiniti finijim označavanjem opcije koja odgovara razlozima koje smatrate prikladnima poznatog interesa, ali to vas odvaja od vaše izvorne namjere, koja može biti jasno povezana sa zaštitom vaših osobnih podataka, nesvjesni da vas ove opcije stavljaju u drugačiji regulatorni režim jer je Google LLC tako želio ili da će vaš zahtjev biti rješavati u skladu s internim politikama koje je uspostavio ovaj subjekt”. Rezolucija Agencije priznaje da je ovaj sustav ekvivalentan "i prema diskrecijskoj ocjeni Google LLC-a, trezvenoj odluci o primjeni, a kada ne, RGPD-a, a to bi značilo prihvaćanje da ovaj subjekt može izbjeći primjenu propisa o zaštiti osobnih podataka i, više posebno za ovaj slučaj prihvatiti da je pravo na prikrivanje osobnih podataka uvjetovano sustavom uklanjanja sadržaja koji je osmislio odgovorni subjekt”.
Osim ekonomske sankcije izrečene u rješenju, Agencija je također zatražila od Google LLC-a da prilagodi priopćavanje podataka Projektu Lumen te procese ostvarivanja i pozornost na pravo na suzbijanje, u skladu s propisima o zaštiti osobnih podataka. u vezi sa zahtjevima za uklanjanje sadržaja iz njihovih proizvoda i usluga, kao i informacije koje nude svojim korisnicima. Isto tako, Google LLC mora eliminirati sve osobne podatke koji su bili predmetom zahtjeva za pravo na suzbijanje koji je priopćen Lumen projektu te ima obvezu, kao i potonji, suzbiti i prestati koristiti osobne podatke koje je ima izdanje
