Spānijas Datu aizsardzības aģentūra (AEPD) ir paziņojusi par lēmumu par uzsākto procedūru pret uzņēmumu Google LLC, kurā tā paziņo par nopietniem datu aizsardzības noteikumu pārkāpumiem un uzliek uzņēmumam sodu 10 miljonu eiro apmērā. datu pārsūtīšana trešajām personām bez likumības to darīt un kavēt pilsoņu tiesības uz dzēšanu (Vispārīgās datu aizsardzības regulas 6. un 17. pants).
Google LLC ir atbildīgs par ASV veiktajām analīzēm un ārstēšanu. Attiecībā uz datu nosūtīšanu trešajām pusēm Aģentūra ir pārbaudījusi, ka Google LLC nosūtīja uzņēmumam Proyecto Lumen informāciju par iedzīvotāju pieprasījumiem, tostarp viņu identifikāciju, e-pasta adresi, iespējamos iemeslus un pieprasīto URL. Šī projekta uzdevums ir apkopot un padarīt pieejamus satura noņemšanas pieprasījumus, par kuriem Aģentūra uzskata, ka, ņemot vērā, ka visa pilsoņa pieprasījumā ietvertā informācija tiek nosūtīta tā, lai tajā iekļautu sabiedrībai pieejamus datus citā datubāzē un lai tā izpaust, izmantojot tīmekļa vietni, "praksē nozīmē izjaukt apspiestības tiesību izmantošanas mērķi".
Rezolūcijā ir atzīts, ka šī Google LLC datu nosūtīšana Lumen Project ir uzspiesta lietotājam, kurš plāno izmantot šo veidlapu, to neizvēloties un līdz ar to, ja ir derīga piekrišana šīs saziņas sniegšanai. apmetnī Vispārīgā datu aizsardzības regula neattiecas uz šī nosacījuma noteikšanu, īstenojot ieinteresētajām pusēm atzītas tiesības, jo tas rada "datu, uz kuriem balstās dzēšanas pieprasījums, papildu apstrādi, paziņojot tos trešajai pusei". Tāpat Google LLC privātuma politikā šī lietotāju personas datu apstrāde nav pieminēta, kā arī tas nav minēts starp saziņas ar Lumen projektu mērķiem.
AEPD savā rezolūcijā arī iekļauj to, ka tā iesniedza satura noņemšanas pieprasījumu un izpildīja tiesības, proti, tiklīdz tika panākta vienošanās par personas datu dzēšanu, "tas netiek tālāk apstrādāts, tāpat kā paziņojums, ko Google LLC veic Lumen projektu.
Attiecībā uz pilsoņu tiesību izmantošanu AEPD savā rezolūcijā precizēja, ka "ir grūti secināt, vai pieprasījums ir iesniegts, atsaucoties uz personas datu aizsardzības noteikumiem, tikai tāpēc, ka šis regulējums nav minēts nevienā no veidlapām, neatkarīgi no iemesla. ko ieinteresētā puse izvēlas no piedāvātajām iespējām, izņemot veidlapu “Izstāšanās saskaņā ar ES privātuma tiesību aktiem”, vienīgo pieejamo, kurā ir skaidra atsauce uz šo regulu.
Google LLC izstrādātajā sistēmā, kas izraisa interesi vairākās lapās, lai uzzinātu, kā aizpildīt jūsu pieprasījumu, jums ir iepriekš jāatzīmē tās piedāvātās opcijas, "jūs varat to uzlabot, atzīmējot opciju, kas atbilst iemesliem, kurus uzskatāt par piemērotiem. zināmas intereses, bet tas jūs nošķir no jūsu sākotnējā nodoma, kas var būt skaidri saistīts ar jūsu personas datu aizsardzību, nezinot, ka šīs iespējas nosaka jums atšķirīgu regulējumu, jo Google LLC to ir vēlējies vai ka jūsu pieprasījums tiks izpildīts. atrisināts saskaņā ar šīs struktūras noteiktajām iekšējām politikām”. Aģentūras rezolūcijā ir atzīts, ka šī sistēma ir līdzvērtīga "un pēc Google LLC ieskatiem prātīgam lēmumam piemērot un kad ne RGPD, un tas nozīmētu piekrišanu, ka šī iestāde var izvairīties no personas datu aizsardzības noteikumu piemērošanas un vairāk īpaši šim gadījumam piekrītu, ka tiesības slēpt personas datus nosaka atbildīgās struktūras izstrādātā satura noņemšanas sistēma.
Papildus rezolūcijā noteiktajai ekonomiskajai sankcijai Aģentūra ir arī pieprasījusi Google LLC pielāgot personas datu aizsardzības noteikumiem datu nodošanu Lumen projektam, kā arī apspiestības tiesību īstenošanas un ievērošanas procesus. saistībā ar pieprasījumiem noņemt saturu no viņu produktiem un pakalpojumiem, kā arī informāciju, ko tie piedāvā saviem lietotājiem. Tāpat uzņēmumam Google LLC ir jādzēš visi personas dati, uz kuriem ir iesniegts Lumen Project nosūtītais datu dzēšanas tiesību pieprasījums, un tam ir pienākums, kā arī pēdējam apspiest un pārtraukt to personas datu izmantošanu. ir atbrīvošana
