Hiszpańska Agencja Ochrony Danych Osobowych (AEPD) poinformowała o rozstrzygnięciu postępowania wszczętego przeciwko firmie Google LLC, w którym deklaruje istnienie poważnych naruszeń przepisów o ochronie danych i nakłada na firmę karę w wysokości 10 mln euro. osobom trzecim, które nie mają do tego prawa i utrudniają prawo do usunięcia obywateli (art. 6 i 17 ogólnego rozporządzenia o ochronie danych).
Za analizy i zabiegi przeprowadzane w USA odpowiada Google LLC. W przypadku przekazywania danych stronom trzecim Agencja zweryfikowała, że Google LLC wysłała do Proyecto Lumen informacje na temat wniosków składanych przez obywateli, w tym ich identyfikację, adres e-mail, domniemane przyczyny i żądany adres URL. Misją tego projektu jest zbieranie i udostępnianie wniosków o usunięcie treści, w przypadku których Agencja uważa, że biorąc pod uwagę, że wszystkie informacje zawarte we wniosku obywatela są przesyłane tak, aby zawierały dane dostępne publicznie w innej bazie danych i do zostać ujawnione za pośrednictwem strony internetowej „oznacza w praktyce udaremnienie celu wykonywania prawa do tłumienia”.
Uchwała uznaje, że przekazanie danych przez Google LLC do Projektu Lumen jest nałożone na użytkownika, który zamierza skorzystać z tego formularza, bez jego wyboru, a zatem, jeśli istnieje ważna zgoda na zgłoszenie takiej komunikacji. w pelerynie Ustalenie tego warunku w ramach korzystania z prawa przyznanego zainteresowanym stronom nie jest objęte ogólnym rozporządzeniem o ochronie danych, ponieważ generuje „dodatkowe traktowanie danych, na których opiera się żądanie usunięcia podczas przekazywania ich stronie trzeciej.”. Podobnie w polityce prywatności Google LLC nie ma wzmianki o tym przetwarzaniu danych osobowych użytkowników, ani nie pojawia się to wśród celów komunikacji z Projektem Lumen.
AEPD zawiera również w swojej uchwale, że przedstawiła żądanie usunięcia treści i spełniła prawo, tj. po uzgodnieniu usunięcia danych osobowych „nie ma dalszego postępowania z tym samym, podobnie jak komunikat, że Google LLC wprowadza do projektu Lumen.
W odniesieniu do realizacji praw obywatelskich AEPD w uchwale określiło, że „trudno wywnioskować, czy wniosek jest sformułowany powołując się na przepisy o ochronie danych osobowych, po prostu dlatego, że przepis ten nie jest wymieniony w żadnej formie, niezależnie od przyczyny że zainteresowana strona wybierze spośród proponowanych opcji, z wyjątkiem formularza o nazwie „Wycofanie na mocy prawa UE dotyczącego prywatności”, jedynego dostępnego, który zawiera wyraźne odniesienie do niniejszego rozporządzenia”.
System zaprojektowany przez Google LLC, który prowadzi do zainteresowania przez kilka stron, aby dowiedzieć się, jak wypełnić swoje żądanie, wymaga wcześniejszego zaznaczenia opcji, które oferuje, „możesz to poprawić, zaznaczając opcję, która odpowiada przyczynom, które uważasz za odpowiednie znane zainteresowanie, ale to oddziela Cię od pierwotnego zamiaru, który może być wyraźnie związany z ochroną Twoich danych osobowych, nieświadomy, że te opcje umieszczają Cię w innym reżimie regulacyjnym, ponieważ Google LLC tak sobie życzył lub że Twoja prośba zostanie rozwiązane zgodnie z wewnętrznymi politykami ustalonymi przez ten podmiot”. Rezolucja Agencji uznaje, że ten system jest równoznaczny z „i według uznania Google LLC trzeźwą decyzją o zastosowaniu, a gdy nie RGPD, co oznaczałoby akceptację, że podmiot ten może uniknąć stosowania przepisów o ochronie danych osobowych i, więcej specjalnie w tym przypadku należy zaakceptować, że prawo do usunięcia danych osobowych jest uwarunkowane systemem usuwania treści zaprojektowanym przez podmiot odpowiedzialny”.
Oprócz sankcji ekonomicznej nałożonej w uchwale Agencja zobowiązała również Google LLC do dostosowania do przepisów o ochronie danych osobowych przekazywania danych do Projektu Lumen oraz procesów wykonywania i dbania o prawo do ich zaniechania, w w odniesieniu do żądań usunięcia treści z ich produktów i usług, a także informacji, które oferują swoim użytkownikom. Podobnie, Google LLC musi usunąć wszystkie dane osobowe, które były przedmiotem wniosku o prawo do zaniechania przekazanego do Lumen Project, i ma obowiązek, podobnie jak ten ostatni, do zatajenia i zaprzestania wykorzystywania danych osobowych, które ma wydanie
