Spænska gagnaverndarstofnunin (AEPD) hefur tilkynnt um úrlausn málsmeðferðar sem hafin var gegn fyrirtækinu Google LLC þar sem hún lýsir yfir tilvist alvarlegra brota gegn gagnaverndarreglum og setur 10 milljónir evra sekt á fyrirtækið. til þriðja aðila án lögmætis til að gera það og hindra eyðingarrétt borgaranna (6. og 17. gr. almennu persónuverndarreglugerðarinnar).
Google LLC ber ábyrgð á greiningum og meðferðum sem framkvæmdar eru í Bandaríkjunum. Þegar um er að ræða miðlun gagna til þriðja aðila hefur stofnunin staðfest að Google LLC hafi sent Proyecto Lumen upplýsingar um beiðnir borgara, þar á meðal auðkenni þeirra, netfang, meintar ástæður og umbeðna vefslóð. Hlutverk þessa verkefnis er að safna og gera beiðnir um flutning efnis aðgengilegar, en stofnunin telur að í ljósi þess að allar upplýsingar sem koma fram í beiðni borgarans séu sendar þannig að þær innihaldi gögn sem eru aðgengileg almenningi í öðrum gagnagrunni og að vera birt í gegnum vefsíðu, "þýðir í reynd að hindra tilganginn með því að beita kúgunarréttinum."
Í ályktuninni er viðurkennt að þessi miðlun gagna frá Google LLC til Lumen Project er þröngvað upp á notandann sem hyggst nota þetta eyðublað, án þess að velja það og þar af leiðandi, ef það er gilt samþykki fyrir því að þessi samskipti verði tekin upp. í kápu Að setja þetta skilyrði við beitingu réttar sem viðurkenndur er til hagsmunaaðila fellur ekki undir almennu persónuverndarreglugerðina þar sem hún skapar „viðbótarmeðferð á gögnum sem eyðingarbeiðnin byggir á þegar þau eru miðlað til þriðja aðila. Sömuleiðis, í persónuverndarstefnu Google LLC, er ekkert minnst á þessa vinnslu á persónuupplýsingum notenda, né kemur hún fram í tilgangi samskipta við Lumen Project.
AEPD tekur einnig fram í ályktun sinni að það hafi lagt fram beiðnina um fjarlægingu efnis og farið að réttinum, það er, þegar búið var að samþykkja eyðingu persónuupplýsinga, „það er engin frekari meðferð á því sama, sem og samskiptin sem Google LLC gerir að Lumen verkefninu.
Varðandi nýtingu réttinda borgaranna sagði AEPD í ályktun sinni ítarlega að „erfitt sé að álykta hvort beiðnin sé mótuð með skírskotun til persónuverndarreglugerða, einfaldlega vegna þess að þessi reglugerð er ekki nefnd í neinu formi, óháð ástæðu að hagsmunaaðili velji úr hópi fyrirhugaðra valkosta, nema í formi sem kallast „Afturköllun samkvæmt persónuverndarlögum ESB“, þann eina tiltæka sem inniheldur skýra tilvísun í þessa reglugerð“.
Kerfið hannað af Google LLC, sem leiðir til áhuga í gegnum nokkrar síður til að læra hvernig á að klára beiðni þína, krefst þess að þú merkir áður valkostina sem það býður upp á, "þú getur valdið þessu fínni með því að merkja valkost sem hentar þeim ástæðum sem þú telur viðeigandi hefur þekktum hagsmunum, en það skilur þig frá upphaflegum ásetningi þínum, sem gæti verið greinilega tengdur við vernd persónuupplýsinga þinna, án þess að vita að þessir valkostir setja þig í annað eftirlitskerfi vegna þess að Google LLC hefur viljað það þannig eða að beiðni þín verði leyst í samræmi við innri stefnu sem þessi eining hefur sett“. Í ályktun stofnunarinnar er viðurkennt að þetta kerfi jafngildir „og að mati Google LLC hinnar edru ákvörðunar um að sækja um og þegar ekki RGPD, og þetta myndi þýða að samþykkja að þessi aðili geti forðast beitingu persónuverndarreglugerða og meira sérstaklega í þessu tilviki, samþykkja að rétturinn til að bæla persónuupplýsingar sé háður efniseyðingarkerfinu sem hannað er af ábyrgðaraðilanum.
Til viðbótar við efnahagslegu viðurlögin sem lögð eru á í ályktuninni hefur stofnunin einnig krafist þess að Google LLC aðlagi persónuverndarreglugerðir miðlun gagna til Lumen-verkefnisins, og ferla við beitingu og athygli á kúgunarrétti, í í í tengslum við beiðnir um að fjarlægja efni úr vörum þeirra og þjónustu, svo og upplýsingarnar sem þeir bjóða notendum sínum. Sömuleiðis verður Google LLC að útrýma öllum persónuupplýsingum sem hafa verið tilefni beiðni um bælingurétt sem send er Lumen-verkefninu og ber skylda til að bæla niður og hætta notkun þeirra persónuupplýsinga sem það er, ásamt því síðarnefnda. hefur útgáfu
