הסוכנות הספרדית להגנת מידע (AEPD) הודיעה על החלטת ההליך שנפתח נגד חברת Google LLC בו היא מכריזה על קיומן של עבירות חמורות על תקנות הגנת המידע ומטילה קנס של 10 מיליון יורו על החברה. העברת נתונים לצדדים שלישיים ללא לגיטימציה לעשות זאת ולהפריע לזכות המחיקה של אזרחים (סעיפים 6 ו-17 לתקנת הגנת המידע הכללית).
Google LLC אחראית על הניתוחים והטיפולים המבוצעים בארה"ב. במקרה של העברת נתונים לצדדים שלישיים, הסוכנות אימתה ש-Google LLC שלחה ל-Proyecto Lumen מידע על בקשות שהוגשו על ידי אזרחים, כולל הזיהוי שלהם, כתובת האימייל, הסיבות לכאורה וכתובת האתר המבוקשת. המשימה של פרויקט זה היא לאסוף ולהנגיש בקשות להסרת תוכן, שלגביהן הסוכנות סבורה כי בהתחשב בכך שכל המידע הכלול בבקשת האזרח נשלח כך שיכלול נתונים נגישים לציבור במאגר מידע אחר ועבורו להיחשף באמצעות אתר אינטרנט, "פירושו בפועל לסכל את המטרה של הפעלת זכות הדיכוי".
ההחלטה מכירה בכך שהעברת נתונים זו על ידי Google LLC לפרויקט Lumen מוטלת על המשתמש שמתכוון להשתמש בטופס זה, מבלי לבחור בכך, ולכן, אם יש הסכמה תקפה להעלאת תקשורת זו. בכף קביעת תנאי זה במימוש זכות המוכרת לבעלי עניין אינה מכוסה על ידי תקנת הגנת המידע הכללית שכן היא מייצרת "טיפול נוסף בנתונים שעליהם מבוססת בקשת המחיקה בעת מסירתם לצד שלישי". כמו כן, במדיניות הפרטיות של Google LLC, אין אזכור לעיבוד זה של נתונים אישיים של משתמשים, והוא אינו מופיע בין מטרות התקשורת לפרויקט Lumen.
ה- AEPD גם כולל בהחלטתו כי, היא הציגה את הבקשה להסרת תוכן ומילאה את הזכות, כלומר מרגע שהוסכמה מחיקת הנתונים האישיים, "אין טיפול נוסף לכך, כמו גם התקשורת שגוגל LLC עושה לפרויקט Lumen.
לגבי מימוש זכויות האזרח, פירטה ה-AEPD בהחלטתו כי "קשה להסיק אם הבקשה מנוסחת תוך הפעלת תקנות הגנת מידע אישי, פשוט משום שתקנה זו אינה מוזכרת באף אחת מהטפסים, ללא קשר לסיבה שהצד המעוניין בוחר מבין האפשרויות המוצעות, למעט בטופס שנקרא 'נסיגה לפי חוק הפרטיות של האיחוד האירופי', היחיד הזמין המכיל התייחסות מפורשת לתקנה זו".
המערכת שתוכננה על ידי Google LLC, שמובילה להתעניינות דרך מספר עמודים כדי ללמוד כיצד להשלים את בקשתך, מחייבת אותך לסמן בעבר את האפשרויות שהיא מציעה, "תוכל לגרום לכך עדין יותר על ידי סימון אפשרות שמתאימה לסיבות שאתה רואה לנכון. עניין ידוע, אבל זה מפריד בינך לבין כוונתך המקורית, שעשויה להיות קשורה בבירור להגנה על הנתונים האישיים שלך, מבלי לדעת שהאפשרויות הללו מציבות אותך במשטר רגולטורי אחר מכיוון ש-Google LLC רצתה זאת כך או שבקשתך תהיה נפתר על פי המדיניות הפנימית שנקבעה על ידי ישות זו". החלטת הסוכנות מכירה בכך שמערכת זו שוות ערך ל"ולפי שיקול דעתה של Google LLC להחלטה המפוכחת להגיש בקשה ומתי לא ל-RGPD, ומשמעות הדבר היא קבלת שישות זו יכולה להימנע מיישום תקנות הגנת מידע אישי ועוד, במיוחד למקרה זה, קבל שהזכות לדכא נתונים אישיים מותנית במערכת ביטול התוכן שתוכננה על ידי הגורם האחראי".
בנוסף לסנקציה הכלכלית שהוטלה בהחלטה, הסוכנות גם דרשה מ-Google LLC להתאים לתקנות הגנת המידע האישי את העברת הנתונים לפרויקט לומן, ואת תהליכי המימוש והקשבה לזכות הדיכוי, ב- ביחס לבקשות להסיר תוכן מהמוצרים והשירותים שלהם, כמו גם למידע שהם מציעים למשתמשים שלהם. כמו כן, Google LLC חייבת לבטל את כל הנתונים האישיים שהיו נושאים לבקשה לזכות הדיכוי שנמסרה לפרויקט Lumen, ועליה מחויבת, כמו גם לאחרון, לדכא ולהפסיק את השימוש בנתונים האישיים שהיא יש שחרור
