Шпанската агенција за заштита на податоците (АЕПД) го соопшти решението за постапката покрената против компанијата Гугл ДОО, во која се изјаснува за постоење на сериозни прекршоци на прописите за заштита на податоците и изрече казна од 10 милиони евра на компанијата.пренос на податоци на трети лица без легитимност да го сторат тоа и го попречуваат правото на бришење на граѓаните (членови 6 и 17 од Општата регулатива за заштита на податоците).
Google LLC е одговорен за анализите и третманите извршени во САД. Во случај на доставување податоци до трети лица, Агенцијата потврди дека Google LLC испратила до Proyecto Lumen информации за барањата на граѓаните, вклучувајќи ја нивната идентификација, адресата на е-пошта, наводните причини и бараната URL адреса. Мисијата на овој проект е да се соберат и да се достапни барањата за отстранување содржини, за што Агенцијата смета дека, имајќи предвид дека сите информации содржани во барањето на граѓанинот се испраќаат така што тие вклучуваат податоци достапни за јавноста во друга база на податоци и таа да да бидат откриени преку веб-страница, „во пракса значи фрустрирање на целта на остварување на правото на потиснување“.
Резолуцијата признава дека оваа комуникација на податоци од страна на Google LLC до Lumen Project е наметната на корисникот кој има намера да ја користи оваа форма, без да се определи за тоа и, според тоа, доколку постои валидна согласност за оваа комуникација да се подигне. во наметка Воспоставувањето на овој услов при остварувањето на правото признаено на заинтересираните страни не е опфатено со Општата регулатива за заштита на податоците бидејќи таа генерира „дополнителен третман на податоците на кои се заснова барањето за бришење кога се доставуваат до трето лице.“ Исто така, во политиката за приватност на Google LLC, не се споменува оваа обработка на личните податоци на корисниците, ниту се појавува меѓу целите на комуникацијата со Лумен Проектот.
АЕПД, исто така, во својата резолуција наведува дека го претстави барањето за отстранување на содржината и го исполни правото, односно откако беше договорено бришењето на личните податоци, „нема понатамошен третман на истите, како што е комуникацијата со која Google ДОО прави за проектот Лумен.
Во однос на остварувањето на правата на граѓаните, АЕПД во својата резолуција наведе дека „тешко е да се заклучи дали барањето е формулирано повикувајќи се на прописите за заштита на личните податоци, едноставно затоа што оваа регулатива не е спомната во ниту еден од обрасците, без оглед на причината. дека заинтересираната страна избира од предложените опции, освен во формата наречена „Повлекување според законот за приватност на ЕУ“, единствената достапна што содржи експресно упатување на оваа регулатива“.
Системот дизајниран од Google LLC, кој води до интерес преку неколку страници за да научите како да го комплетирате вашето барање, бара од вас претходно да ги означите опциите што ги нуди. познат интерес, но тоа ве одвојува од вашата оригинална намера, која може јасно да се поврзе со заштитата на вашите лични податоци, несвесни дека овие опции ве ставаат во различен регулаторен режим затоа што Google LLC така сакаше или дека вашето барање ќе биде решени според внатрешните политики утврдени од овој субјект“. Резолуцијата на Агенцијата признава дека овој систем е еквивалентен на „и по дискреција на Google LLC трезвената одлука да се примени, а кога не RGPD, и тоа би значело прифаќање дека овој ентитет може да ја избегне примената на прописите за заштита на личните податоци и, повеќе специјално за овој случај, прифатете дека правото на потиснување на личните податоци е условено со системот за елиминација на содржина дизајниран од одговорниот субјект“.
Покрај економската санкција наметната во резолуцијата, Агенцијата исто така побара од Google LLC да ги приспособи на прописите за заштита на личните податоци, комуникацијата на податоците до проектот Лумен и процесите на остварување и внимание на правото на потиснување, во врска со барањата за отстранување на содржината од нивните производи и услуги, како и информациите што ги нудат на своите корисници. Исто така, Google LLC мора да ги елиминира сите лични податоци кои биле предмет на барање за правото на потиснување доставено до Lumen Project, и има обврска, како и овој, да ги потисне и прекине употребата на личните податоци што ги има ослободување
