Badan Perlindungan Data Spanyol (AEPD) telah mengomunikasikan resolusi prosedur yang dimulai terhadap perusahaan Google LLC di mana ia menyatakan adanya pelanggaran serius terhadap peraturan perlindungan data dan mengenakan denda 10 juta euro pada perusahaan tersebut. kepada pihak ketiga tanpa legitimasi untuk melakukannya dan menghalangi hak penghapusan warga negara (pasal 6 dan 17 Peraturan Perlindungan Data Umum).
Google LLC bertanggung jawab atas analisis dan perawatan yang dilakukan di AS. Dalam hal komunikasi data ke pihak ketiga, Agensi telah memverifikasi bahwa Google LLC mengirimkan informasi kepada Proyecto Lumen atas permintaan yang dibuat oleh warga, termasuk identifikasi, alamat email, dugaan alasan, dan URL yang diminta. Misi dari proyek ini adalah untuk mengumpulkan dan membuat permintaan penghapusan konten tersedia, dimana Agency menganggap bahwa, mengingat bahwa semua informasi yang terkandung dalam permintaan warga dikirim sehingga termasuk data yang dapat diakses oleh publik di database lain dan untuk itu diungkapkan melalui situs web, "berarti dalam praktiknya menggagalkan tujuan pelaksanaan hak penindasan".
Resolusi tersebut mengakui bahwa komunikasi data oleh Google LLC ke Proyek Lumen ini dikenakan pada pengguna yang ingin menggunakan formulir ini, tanpa memilihnya dan, oleh karena itu, jika ada persetujuan yang sah untuk menyampaikan komunikasi ini. di tanjung Menetapkan kondisi ini dalam pelaksanaan hak yang diakui oleh pihak yang berkepentingan tidak tercakup dalam Peraturan Perlindungan Data Umum karena menghasilkan "perlakuan tambahan terhadap data yang menjadi dasar permintaan penghapusan saat mengomunikasikannya kepada pihak ketiga". Demikian juga, dalam kebijakan privasi Google LLC, tidak disebutkan tentang pemrosesan data pribadi pengguna ini, juga tidak muncul di antara tujuan komunikasi ke Proyek Lumen.
AEPD juga memasukkan dalam resolusinya bahwa, ia mengajukan permintaan penghapusan konten dan memenuhi haknya, yaitu, setelah penghapusan data pribadi disetujui, "tidak ada perlakuan lebih lanjut atas hal yang sama, seperti komunikasi yang dilakukan Google LLC membuat Proyek Lumen.
Mengenai pelaksanaan hak-hak warga negara, AEPD merinci dalam resolusinya bahwa "sulit untuk menyimpulkan apakah permintaan dirumuskan dengan mengacu pada peraturan perlindungan data pribadi, hanya karena peraturan ini tidak disebutkan dalam bentuk apa pun, terlepas dari alasannya. bahwa pihak yang berkepentingan memilih dari antara opsi yang diusulkan, kecuali dalam bentuk yang disebut 'Penarikan berdasarkan undang-undang privasi UE', satu-satunya yang tersedia yang berisi referensi tegas untuk peraturan ini”.
Sistem yang dirancang oleh Google LLC, yang mengarah ke minat melalui beberapa halaman untuk mempelajari cara menyelesaikan permintaan Anda, mengharuskan Anda untuk menandai sebelumnya opsi yang ditawarkannya, "Anda dapat menyebabkan ini lebih baik dengan menandai opsi yang sesuai dengan alasan yang Anda anggap tepat telah kepentingan yang diketahui, tetapi itu memisahkan Anda dari niat awal Anda, yang mungkin secara jelas terkait dengan perlindungan data pribadi Anda, tanpa menyadari bahwa opsi ini menempatkan Anda dalam rezim peraturan yang berbeda karena Google LLC menginginkannya seperti itu atau bahwa permintaan Anda akan diselesaikan sesuai dengan kebijakan internal yang ditetapkan oleh entitas ini”. Resolusi Badan mengakui bahwa sistem ini setara dengan "dan atas kebijaksanaan Google LLC, keputusan bijaksana untuk menerapkan dan jika bukan RGPD, dan ini berarti menerima bahwa entitas ini dapat menghindari penerapan peraturan perlindungan data pribadi dan, lebih banyak lagi khusus untuk kasus ini, menerima bahwa hak untuk menyembunyikan data pribadi dikondisikan oleh sistem penghapusan konten yang dirancang oleh entitas yang bertanggung jawab”.
Selain sanksi ekonomi yang dikenakan dalam resolusi tersebut, Agensi juga mewajibkan Google LLC untuk menyesuaikan dengan peraturan perlindungan data pribadi, komunikasi data ke Proyek Lumen, dan proses pelaksanaan dan perhatian terhadap hak penindasan, dalam terkait dengan permintaan untuk menghapus konten dari produk dan layanan mereka, serta informasi yang mereka tawarkan kepada penggunanya. Demikian juga, Google LLC harus menghapus semua data pribadi yang telah menjadi subjek permintaan hak penekan yang dikomunikasikan ke Proyek Lumen, dan memiliki kewajiban untuk serta yang terakhir untuk menyembunyikan dan menghentikan penggunaan data pribadi yang telah rilis
