Det spanske byrået for databeskyttelse (AEPD) har kommunisert løsningen på prosedyren som ble initiert mot selskapet Google LLC, der det erklærer at det foreligger alvorlige brudd på databeskyttelsesforskriftene og pålegger selskapet en straff på 10 millioner euro. til tredjeparter uten legitimitet til å gjøre det og hindre rett til sletting av borgere (artikkel 6 og 17 i den generelle databeskyttelsesforordningen).
Google LLC er ansvarlig for analysene og behandlingene som utføres i USA. Når det gjelder kommunikasjon av data til tredjeparter, har byrået bekreftet at Google LLC sendte til Proyecto Lumen informasjon om forespørsler fra innbyggere, inkludert deres identifikasjon, e-postadresse, de påståtte årsakene og den forespurte nettadressen. Oppdraget til dette prosjektet er å samle inn og gjøre forespørsler om fjerning av innhold tilgjengelig, som Byrået mener at, gitt at all informasjonen i innbyggerens forespørsel sendes slik at den inkluderer data tilgjengelig for allmennheten i en annen database og for den å avsløres gjennom et nettsted, "betyr i praksis å forpurre formålet med å utøve retten til undertrykkelse."
Resolusjonen anerkjenner at denne kommunikasjonen av data fra Google LLC til Lumen-prosjektet pålegges brukeren som har til hensikt å bruke dette skjemaet, uten å velge det, og derfor, hvis det er gyldig samtykke for at denne kommunikasjonen skal heves. i kappe Å etablere denne betingelsen i utøvelse av en rettighet som er anerkjent for de interesserte partene er ikke dekket av den generelle databeskyttelsesforordningen, da det genererer "en tilleggsbehandling av dataene som forespørselen om sletting er basert på når de kommuniseres til en tredjepart." På samme måte, i personvernreglene til Google LLC, er det ingen omtale av denne behandlingen av personopplysninger om brukere, og den vises heller ikke blant formålene med kommunikasjonen til Lumen-prosjektet.
AEPD inkluderer også i sin resolusjon at den presenterte forespørselen om fjerning av innhold og overholdt rettigheten, det vil si når sletting av personopplysninger ble avtalt, "det er ingen videre behandling av det samme, og det samme er kommunikasjonen som Google LLC gjør til Lumen Project.
Når det gjelder utøvelsen av borgernes rettigheter, detaljerte AEPD i sin resolusjon at "det er vanskelig å utlede om forespørselen er formulert ved å påberope seg personopplysningsforskriften, ganske enkelt fordi denne forordningen ikke er nevnt i noen av formene, uavhengig av årsaken at den interesserte parten velger blant de foreslåtte alternativene, bortsett fra i skjemaet kalt «Uttak i henhold til EUs personvernlovgivning», den eneste tilgjengelige som inneholder en uttrykkelig henvisning til denne forordningen».
Systemet designet av Google LLC, som fører til interesse gjennom flere sider for å lære hvordan du fullfører forespørselen din, krever at du tidligere markerer alternativene det tilbyr, "du kan gjøre dette finere ved å merke et alternativ som passer til grunnene du anser som passende har kjent interesse, men som skiller deg fra din opprinnelige intensjon, som kan være tydelig knyttet til beskyttelsen av dine personlige data, uvitende om at disse alternativene plasserer deg i et annet reguleringsregime fordi Google LLC har ønsket det på den måten eller at forespørselen din vil bli løst i henhold til de interne retningslinjene fastsatt av denne enheten». Byråets resolusjon anerkjenner at dette systemet er ekvivalent med "og etter Google LLCs skjønn den nøkterne avgjørelsen om å søke og når ikke RGPD, og dette ville bety å akseptere at denne enheten kan unngå anvendelsen av personopplysningsforskriften og mer spesifikt for dette tilfellet, godta at retten til å undertrykke personopplysninger er betinget av innholdselimineringssystemet designet av den ansvarlige enheten."
I tillegg til den økonomiske sanksjonen som er pålagt i resolusjonen, har byrået også krevd at Google LLC tilpasser forskriften for personopplysningsbeskyttelse for kommunikasjonen av data til Lumen-prosjektet, og prosessene for utøvelse og oppmerksomhet til retten til undertrykkelse, i forhold til forespørsler om å fjerne innhold fra deres produkter og tjenester, samt informasjonen de tilbyr til brukerne. På samme måte må Google LLC eliminere alle personopplysninger som har vært gjenstand for en forespørsel om rett til undertrykkelse som er kommunisert til Lumen-prosjektet, og har plikt til, så vel som sistnevnte, å undertrykke og slutte å bruke personopplysningene som det har utgivelse
