Španska agencija za varstvo podatkov (AEPD) je sporočila rešitev postopka, ki je bil sprožen zoper družbo Google LLC, v katerem izjavlja obstoj resnih kršitev predpisov o varstvu podatkov in podjetju nalaga kazen v višini 10 milijonov evrov prenos podatkov. tretjim osebam brez legitimnosti, da to storijo in ovirajo pravico do izbrisa državljanov (6. in 17. člen Splošne uredbe o varstvu podatkov).
Google LLC je odgovoren za analize in zdravljenja, ki se izvajajo v ZDA. V primeru posredovanja podatkov tretjim osebam je Agencija preverila, da je Google LLC podjetju Proyecto Lumen poslal podatke o zahtevah državljanov, vključno z njihovo identifikacijo, elektronskim naslovom, domnevnimi razlogi in zahtevanim URL-jem. Poslanstvo tega projekta je zbiranje in omogočanje dostopnosti zahtev za odstranitev vsebine, za kar Agencija meni, da se glede na to, da so vse informacije, ki jih vsebuje zahtevek občana, poslane tako, da vključujejo podatke, ki so javnosti dostopni v drugi bazi podatkov in da se biti razkrit prek spletne strani, "v praksi pomeni preprečiti namen uveljavljanja pravice do zatiranja."
Resolucija priznava, da je posredovanje podatkov s strani Google LLC projektu Lumen naloženo uporabniku, ki namerava uporabiti ta obrazec, ne da bi se zanj odločil, in zato, če obstaja veljavno soglasje za to sporočilo. v rtu Vzpostavitev tega pogoja pri uveljavljanju pravice, priznane zainteresiranim stranem, ni zajeta v Splošni uredbi o varstvu podatkov, saj ustvarja "dodatno obravnavo podatkov, na katerih temelji zahteva za izbris, ko jih posreduje tretji osebi. ". Prav tako v politiki zasebnosti družbe Google LLC ni omenjena obdelava osebnih podatkov uporabnikov, niti se ne pojavlja med nameni komuniciranja s projektom Lumen.
AEPD v svoj sklep navaja tudi, da je predložil zahtevo za odstranitev vsebine in spoštoval pravico, torej ko je bil izbris osebnih podatkov dogovorjen, »istih ni več obravnavanja, kot tudi sporočila, da je Google LLC sodeluje pri projektu Lumen.
Glede uveljavljanja pravic državljanov je AEPD v svojem sklepu podrobno navedel, da je "težko sklepati, ali je zahteva vložena s sklicevanjem na predpise o varstvu osebnih podatkov, ker ta uredba ni omenjena v nobeni od oblik, ne glede na razlog". da zainteresirana stranka izbere med predlaganimi možnostmi, razen v obrazcu, imenovanem „Umik v skladu z zakonodajo EU o zasebnosti“, edine razpoložljive, ki vsebuje izrecno sklicevanje na to uredbo“.
Sistem, ki ga je zasnoval Google LLC, ki vodi do zanimanja na več straneh, da se naučite, kako izpolniti vašo zahtevo, zahteva, da predhodno označite možnosti, ki jih ponuja, "to lahko naredite bolj fino tako, da označite možnost, ki ustreza razlogom, za katere menite, da je znan interes, vendar vas to loči od vašega prvotnega namena, ki je lahko jasno povezan z varstvom vaših osebnih podatkov, ne da bi vedeli, da vas te možnosti postavljajo v drugačen regulativni režim, ker je tako želel Google LLC ali da bo vaša zahteva rešena v skladu z internimi politikami, ki jih je določil ta subjekt«. Resolucija agencije priznava, da je ta sistem enakovreden "in po presoji Google LLC trezni odločitvi za uporabo in kadar ne RGPD, kar bi pomenilo sprejetje, da se lahko ta subjekt izogne uporabi predpisov o varstvu osebnih podatkov in več posebej za ta primer sprejeti, da je pravica do prikrivanja osebnih podatkov pogojena s sistemom za odpravo vsebine, ki ga je oblikoval odgovorni subjekt«.
Poleg gospodarske sankcije, izrečene v sklepu, je Agencija od družbe Google LLC zahtevala tudi prilagoditev predpisom o varstvu osebnih podatkov posredovanje podatkov projektu Lumen ter postopke uresničevanja in pozornosti pravice do zatiranja, v v zvezi z zahtevami za odstranitev vsebine iz njihovih izdelkov in storitev ter informacijami, ki jih ponujajo svojim uporabnikom. Prav tako mora Google LLC odstraniti vse osebne podatke, ki so bili predmet zahteve za pravico do zatiranja, posredovane projektu Lumen, in ima obveznost, da skupaj z slednjim zatre in preneha z uporabo osebnih podatkov, ki jih ima izdajo
