Španielska agentúra pre ochranu údajov (AEPD) oznámila vyriešenie začatého konania voči spoločnosti Google LLC, v ktorom deklaruje existenciu závažných porušení predpisov o ochrane údajov a ukladá spoločnosti pokutu vo výške 10 miliónov eur. tretím stranám bez oprávnenia na to a brániť právu občanov na výmaz (články 6 a 17 všeobecného nariadenia o ochrane údajov).
Spoločnosť Google LLC je zodpovedná za analýzy a ošetrenia vykonávané v USA. V prípade oznamovania údajov tretím stranám agentúra overila, že spoločnosť Google LLC zaslala spoločnosti Proyecto Lumen informácie o žiadostiach občanov vrátane ich identifikácie, e-mailovej adresy, údajných dôvodov a požadovanej adresy URL. Poslaním tohto projektu je zhromažďovať a sprístupňovať žiadosti o odstránenie obsahu, o čom sa agentúra domnieva, že vzhľadom na to, že všetky informácie obsiahnuté v žiadosti občana sú zaslané tak, aby obsahovali údaje prístupné verejnosti v inej databáze a aby byť zverejnené prostredníctvom webovej stránky, „v praxi znamená zmarenie účelu výkonu práva na potlačenie“.
Uznesenie uznáva, že toto oznámenie údajov spoločnosťou Google LLC do projektu Lumen je uložené používateľovi, ktorý má v úmysle použiť tento formulár, bez toho, aby si ho zvolil, a teda, ak existuje platný súhlas s oznámením tejto komunikácie. v myse Stanovenie tejto podmienky pri výkone práva uznaného zainteresovaným stranám nie je pokryté všeobecným nariadením o ochrane údajov, pretože vytvára „ďalšie spracovanie údajov, na ktorých je založená žiadosť o vymazanie, keď ich oznamujeme tretej strane. Rovnako ani v zásadách ochrany osobných údajov spoločnosti Google LLC nie je o tomto spracúvaní osobných údajov používateľov žiadna zmienka a ani sa neobjavuje medzi účelmi komunikácie s Projektom Lumen.
AEPD vo svojom uznesení obsahuje aj to, že predložil žiadosť o odstránenie obsahu a vyhovel právu, to znamená, že po odsúhlasení vymazania osobných údajov „neexistuje žiadne ďalšie zaobchádzanie s tým istým, rovnako ako komunikácia, že Google LLC sa podieľa na projekte Lumen.
Pokiaľ ide o výkon občianskych práv, AEPD vo svojom uznesení podrobne uviedla, že „je ťažké vyvodiť, či je žiadosť formulovaná s odvolaním sa na predpisy o ochrane osobných údajov, jednoducho preto, že toto nariadenie nie je uvedené v žiadnom z formulárov, bez ohľadu na dôvod“. že si zainteresovaná strana vyberie spomedzi navrhovaných možností, s výnimkou formulára s názvom „Odstúpenie podľa práva EÚ na ochranu súkromia“, ktorý je jediný dostupný, ktorý obsahuje výslovný odkaz na toto nariadenie“.
Systém navrhnutý spoločnosťou Google LLC, ktorý vedie k záujmu prostredníctvom niekoľkých stránok, aby ste sa naučili, ako vyplniť vašu žiadosť, vyžaduje, aby ste predtým označili možnosti, ktoré ponúka, „môžete to urobiť jemnejšie označením možnosti, ktorá vyhovuje dôvodom, ktoré považujete za vhodné. známy záujem, ale to vás oddeľuje od vášho pôvodného zámeru, ktorý môže byť jasne spojený s ochranou vašich osobných údajov, pričom neviete, že tieto možnosti vás stavajú do iného regulačného režimu, pretože to tak chce spoločnosť Google LLC alebo že vaša žiadosť bude riešené podľa interných smerníc stanovených týmto subjektom“. V uznesení agentúry sa uznáva, že tento systém je ekvivalentný „a podľa uváženia spoločnosti Google LLC triezvemu rozhodnutiu uplatniť a ak nie RGPD, čo by znamenalo akceptovať, že tento subjekt sa môže vyhnúť uplatňovaniu nariadení o ochrane osobných údajov a ďalších práve pre tento prípad akceptujte, že právo na potlačenie osobných údajov je podmienené systémom eliminácie obsahu navrhnutým zodpovedným subjektom“.
Okrem ekonomickej sankcie uloženej v uznesení agentúra tiež požiadala spoločnosť Google LLC, aby prispôsobila predpisom o ochrane osobných údajov oznamovanie údajov projektu Lumen a procesy uplatňovania a pozornosti voči právu na potlačenie v r. v súvislosti so žiadosťami o odstránenie obsahu z ich produktov a služieb, ako aj informácií, ktoré ponúkajú svojim používateľom. Podobne musí Google LLC odstrániť všetky osobné údaje, ktoré boli predmetom žiadosti o právo na potlačenie oznámenej Projektu Lumen, a má povinnosť, ako aj tento, potlačiť a prestať používať osobné údaje, ktoré má uvoľnenie
