Agensi Perlindungan Data Sepanyol (AEPD) telah memaklumkan penyelesaian prosedur yang dimulakan terhadap syarikat Google LLC di mana ia mengisytiharkan wujudnya pelanggaran serius terhadap peraturan perlindungan data dan mengenakan penalti sebanyak 10 juta euro ke atas syarikat. pemindahan data kepada pihak ketiga tanpa legitimasi untuk berbuat demikian dan menghalang hak pemadaman warganegara (artikel 6 dan 17 Peraturan Perlindungan Data Am).
Google LLC bertanggungjawab untuk analisis dan rawatan yang dijalankan di AS. Dalam kes komunikasi data kepada pihak ketiga, Agensi telah mengesahkan bahawa Google LLC telah menghantar kepada Proyecto Lumen maklumat mengenai permintaan yang dibuat oleh warganegara, termasuk pengenalan mereka, alamat e-mel, sebab yang didakwa dan URL yang diminta. Misi projek ini adalah untuk mengumpul dan menyediakan permintaan penyingkiran kandungan, yang mana Agensi menganggap bahawa, memandangkan semua maklumat yang terkandung dalam permintaan rakyat dihantar supaya ia termasuk data yang boleh diakses oleh orang ramai dalam pangkalan data lain dan untuk itu didedahkan melalui laman web, "bermaksud dalam amalan untuk menggagalkan tujuan melaksanakan hak penindasan."
Resolusi itu mengiktiraf bahawa komunikasi data oleh Google LLC kepada Projek Lumen ini dikenakan ke atas pengguna yang berhasrat untuk menggunakan borang ini, tanpa memilihnya dan, oleh itu, jika terdapat persetujuan yang sah untuk komunikasi ini dibangkitkan. dalam tanjung Menetapkan syarat ini dalam melaksanakan hak yang diiktiraf kepada pihak yang berkepentingan tidak dilindungi oleh Peraturan Perlindungan Data Umum kerana ia menjana "layanan tambahan terhadap data yang berdasarkan permintaan pemadaman apabila menyampaikannya kepada pihak ketiga." Begitu juga, dalam dasar privasi Google LLC, tiada sebutan mengenai pemprosesan data peribadi pengguna ini, dan ia juga tidak muncul antara tujuan komunikasi kepada Projek Lumen.
AEPD juga termasuk dalam resolusinya bahawa, ia membentangkan permintaan untuk penyingkiran kandungan dan mematuhi hak, iaitu, setelah pemadaman data peribadi dipersetujui, "tidak ada layanan lanjut tentang perkara yang sama, seperti komunikasi yang Google LLC membuat Projek Lumen.
Berkenaan dengan pelaksanaan hak warganegara, AEPD memperincikan dalam resolusinya bahawa "sukar untuk menyimpulkan sama ada permintaan itu dirumus menggunakan peraturan perlindungan data peribadi, semata-mata kerana peraturan ini tidak disebut dalam mana-mana bentuk, tanpa mengira sebabnya. bahawa pihak yang berminat memilih daripada antara pilihan yang dicadangkan, kecuali dalam bentuk yang dipanggil 'Pengeluaran di bawah undang-undang privasi EU', satu-satunya yang tersedia yang mengandungi rujukan nyata kepada peraturan ini".
Sistem yang direka oleh Google LLC, yang membawa kepada minat melalui beberapa halaman untuk mengetahui cara melengkapkan permintaan anda, memerlukan anda menandai pilihan yang ditawarkannya sebelum ini, "anda boleh menyebabkan ini lebih halus dengan menandakan pilihan yang sesuai dengan sebab yang anda anggap sesuai mempunyai minat yang diketahui, tetapi itu memisahkan anda daripada niat asal anda, yang mungkin dikaitkan dengan perlindungan data peribadi anda dengan jelas, tanpa menyedari bahawa pilihan ini meletakkan anda dalam rejim kawal selia yang berbeza kerana Google LLC menginginkannya sedemikian atau permintaan anda akan diselesaikan mengikut dasar dalaman yang ditetapkan oleh entiti ini”. Resolusi Agensi mengiktiraf bahawa sistem ini bersamaan dengan "dan mengikut budi bicara Google LLC keputusan wajar untuk memohon dan apabila bukan RGPD, dan ini bermakna menerima bahawa entiti ini boleh mengelakkan penggunaan peraturan perlindungan data peribadi dan, lebih banyak lagi. khusus untuk kes ini, terima bahawa hak untuk menyekat data peribadi ditentukan oleh sistem penghapusan kandungan yang direka oleh entiti yang bertanggungjawab”.
Sebagai tambahan kepada sekatan ekonomi yang dikenakan dalam resolusi itu, Agensi juga telah menghendaki Google LLC untuk menyesuaikan diri dengan peraturan perlindungan data peribadi komunikasi data kepada Projek Lumen, dan proses latihan dan perhatian terhadap hak penindasan, dalam berkaitan dengan permintaan untuk mengalih keluar kandungan daripada produk dan perkhidmatan mereka, serta maklumat yang mereka tawarkan kepada pengguna mereka. Begitu juga, Google LLC mesti menghapuskan semua data peribadi yang telah menjadi subjek permintaan untuk hak penindasan yang disampaikan kepada Projek Lumen, dan mempunyai kewajipan untuk serta yang terakhir untuk menyekat dan menghentikan penggunaan data peribadi yang ia mempunyai pelepasan
