A Spanyol Adatvédelmi Ügynökség (AEPD) közölte a Google LLC társasággal szemben indított eljárás állásfoglalását, amelyben kimondja az adatvédelmi előírások súlyos megsértésének fennállását, és 10 millió eurós büntetést szab ki a cégre. jogosulatlan harmadik feleknek, és akadályozzák az állampolgárok törléshez való jogát (Általános Adatvédelmi Rendelet 6. és 17. cikke).
A Google LLC felelős az Egyesült Államokban végzett elemzésekért és kezelésekért. Harmadik feleknek történő adatközlés esetén az Ügynökség ellenőrizte, hogy a Google LLC a Project Lumen információkat küldött a polgárok kéréseire vonatkozóan, beleértve az azonosítójukat, e-mail címüket, az állítólagos okokat és a kért URL-t. Ennek a projektnek az a küldetése, hogy összegyűjtse és elérhetővé tegye a tartalom-eltávolítási kérelmeket, amelyekre az Ügynökség úgy ítéli meg, hogy tekintettel arra, hogy az állampolgári kérésben szereplő összes információt úgy küldik el, hogy az egy másik adatbázisban a nyilvánosság számára hozzáférhető adatokat tartalmazzon, és weboldalon keresztül közzé kell tenni, "a gyakorlatban azt jelenti, hogy meghiúsítja az eltiltás jogának gyakorlásának célját."
Az állásfoglalás elismeri, hogy a Google LLC által a Lumen Project számára történő adatközlést az ezt az űrlapot használni szándékozó felhasználóra kell kötelezni, anélkül, hogy ezt választaná, és ezért, ha érvényes hozzájárulása van ennek a közlésnek a megtételéhez. köpenyben Ennek a feltételnek az érdekelt felek által elismert joga gyakorlása során történő megállapítása nem tartozik az általános adatvédelmi rendelet hatálya alá, mivel ez „a törlési kérelem alapjául szolgáló adatok további kezelését generálja, amikor azokat harmadik féllel közöljük”. Hasonlóképpen, a Google LLC adatvédelmi szabályzata nem tesz említést a felhasználók személyes adatainak ilyen feldolgozásáról, és nem szerepel a Lumen Project felé irányuló kommunikáció céljai között.
Az AEPD állásfoglalásában azt is tartalmazza, hogy benyújtotta a tartalom eltávolítására irányuló kérelmet, és eleget tett a jogának, vagyis a személyes adatok törlésének jóváhagyását követően „a továbbiakban nincs ilyen kezelés, mint ahogy a Google LLC. készít a Lumen Project számára.
Az állampolgári jogok gyakorlásával kapcsolatban az AEPD állásfoglalásában részletezte, hogy „nehéz kikövetkeztetni, hogy a kérelmet a személyes adatok védelmére vonatkozó szabályozásra hivatkozva terjesztették-e elő, pusztán azért, mert ez a szabályozás az indokoktól függetlenül egyik formában sem szerepel. hogy az érdekelt fél a javasolt lehetőségek közül választja ki, kivéve a „Visszavonás az EU adatvédelmi joga alapján” elnevezésű űrlapot, amely az egyetlen elérhető, amely kifejezetten utal erre a rendeletre”.
A Google LLC által tervezett rendszer, amely több oldalon keresztül érdeklődik a kérés teljesítésének módjáról, megköveteli, hogy előzetesen megjelölje az általa kínált lehetőségeket. ismert érdeke, de ez elválasztja Önt eredeti szándékától, amely egyértelműen kapcsolódhat személyes adatai védelméhez, és nincs tudatában annak, hogy ezek a lehetőségek más szabályozási rendszer alá helyezik Önt, mert a Google LLC ezt így akarta, vagy hogy kérése teljesülni fog. az ezen entitás által meghatározott belső szabályzatok szerint kell megoldani”. Az Ügynökség állásfoglalása elismeri, hogy ez a rendszer egyenértékű azzal, hogy „és a Google LLC belátása szerint józan döntést hoz az RGPD alkalmazása mellett, és ez azt jelentené, hogy elfogadjuk, hogy ez a jogalany elkerülheti a személyes adatok védelmére vonatkozó szabályozás alkalmazását, és így tovább kifejezetten erre az esetre vonatkozóan fogadja el, hogy a személyes adatok elhallgatásához való jogot a felelős szervezet által kialakított tartalomeltávolító rendszer határozza meg.
Az Ügynökség a határozatban kiszabott gazdasági szankción túlmenően arra is kötelezte a Google LLC-t, hogy a Lumen Projecthez történő adatközlést, valamint a törlési jog gyakorlásának és odafigyelésének folyamatait a személyes adatok védelmére vonatkozó előírásokhoz igazítsa. a termékeikből és szolgáltatásaikból származó tartalom eltávolítására irányuló kérelmekkel, valamint a felhasználóiknak kínált információkkal kapcsolatban. Hasonlóképpen, a Google LLC-nek meg kell törölnie minden olyan személyes adatot, amelyre a Lumen Projecthez eljuttatott eltiltás jogára irányuló kérelem vonatkozik, és kötelessége, hogy a Google LLC-nek eltiltsa és beszüntesse az általa megadott személyes adatok felhasználását. kiadása van
