L'Agenzia spagnola per la protezione dei dati (AEPD) ha comunicato la risoluzione del procedimento avviato nei confronti della società Google LLC in cui dichiara l'esistenza di gravi infrazioni alle normative sulla protezione dei dati e infligge alla società una sanzione di 10 milioni di euro. a terzi senza legittimazione a farlo e ostacolare il diritto di cancellazione dei cittadini (artt. 6 e 17 del Regolamento generale sulla protezione dei dati personali).
Google LLC è responsabile delle analisi e dei trattamenti effettuati negli USA. Nel caso di comunicazione di dati a terzi, l'Agenzia ha verificato che Google LLC ha inviato a Proyecto Lumen informazioni sulle richieste avanzate dai cittadini, tra cui la loro identificazione, indirizzo email, i presunti motivi e l'URL richiesto. La missione di questo progetto è raccogliere e rendere disponibili le richieste di rimozione dei contenuti, per le quali l'Agenzia ritiene che, dato che tutte le informazioni contenute nella richiesta del cittadino siano inviate in modo che includano i dati accessibili al pubblico in un'altra banca dati e per essere divulgato attraverso un sito web, "significa in pratica vanificare lo scopo di esercitare il diritto di repressione".
La delibera riconosce che tale comunicazione di dati da parte di Google LLC al Progetto Lumen è imposta all'utente che intenda utilizzare questo modulo, senza optare per esso e, quindi, qualora vi sia un valido consenso affinché tale comunicazione sia sollevata. in mantello L'instaurazione di tale condizione nell'esercizio di un diritto riconosciuto agli interessati non è disciplinata dal Regolamento generale sulla protezione dei dati in quanto genera "un trattamento aggiuntivo dei dati su cui si basa la richiesta di cancellazione nel comunicarli a un terzo". Parimenti, nella privacy policy di Google LLC, non si fa menzione di questo trattamento dei dati personali degli utenti, né compare tra le finalità della comunicazione al Lumen Project.
L'AEPD include anche nella sua delibera che, ha presentato la richiesta di rimozione dei contenuti e si è adempiuto al diritto, ovvero, una volta concordata la cancellazione dei dati personali, "non vi è alcun ulteriore trattamento degli stessi, così come la comunicazione che Google LLC fa al progetto Lumen.
In merito all'esercizio dei diritti dei cittadini, l'AEPD nella sua delibera ha precisato che "è difficile dedurre se la richiesta sia formulata invocando le norme in materia di protezione dei dati personali, semplicemente perché tale regolamento non è menzionato in nessuna delle forme, a prescindere dal motivo che l'interessato scelga tra le opzioni proposte, salvo il modulo denominato 'Recesso ai sensi della normativa UE privacy', l'unico disponibile che contiene un espresso riferimento al presente regolamento”.
Il sistema ideato da Google LLC, che suscita interesse attraverso diverse pagine per imparare come completare la tua richiesta, richiede di contrassegnare preventivamente le opzioni che offre, "puoi renderlo più fine contrassegnando un'opzione che si adatta ai motivi che ritieni appropriati ha interesse noto, ma che ti separa dalla tua intenzione originaria, che potrebbe essere chiaramente collegata alla protezione dei tuoi dati personali, ignari che queste opzioni ti pongono in un diverso regime normativo perché Google LLC lo ha voluto o che la tua richiesta sarà deliberato secondo le politiche interne stabilite da tale ente”. La delibera dell'Agenzia riconosce che tale sistema equivale "ea discrezione di Google LLC alla sobria decisione di applicare e quando non al RGPD, e ciò significherebbe accettare che tale entità possa evitare l'applicazione delle norme sulla protezione dei dati personali e, più specificatamente per questo caso, accetta che il diritto alla soppressione dei dati personali sia condizionato dal sistema di eliminazione dei contenuti predisposto dal responsabile”.
Oltre alla sanzione economica irrogata nella delibera, l'Agenzia ha anche richiesto a Google LLC di adeguare alla normativa in materia di protezione dei dati personali la comunicazione dei dati al Progetto Lumen, e i processi di esercizio e di attenzione al diritto di soppressione, in in relazione alle richieste di rimozione dei contenuti dai propri prodotti e servizi, nonché alle informazioni che offrono ai propri utenti. Allo stesso modo, Google LLC deve eliminare tutti i dati personali che sono stati oggetto di una richiesta di annullamento comunicata a Lumen Project, e ha l'obbligo, così come quest'ultima, di sopprimere e cessare l'utilizzo dei dati personali che ha il rilascio
