Шпанска агенција за заштиту података (АЕПД) саопштила је решење поступка покренутог против компаније Гугл ЛЛЦ у којем проглашава постојање озбиљних прекршаја против прописа о заштити података и изриче казну од 10 милиона евра компанији. пренос података трећим лицима без легитимитета да то учине и ометају право на брисање грађана (чланови 6. и 17. Опште уредбе о заштити података).
Гоогле ЛЛЦ је одговоран за анализе и третмане који се спроводе у САД. У случају саопштавања података трећим лицима, Агенција је потврдила да је Гоогле ЛЛЦ послао Пројецт Лумен информације о захтевима грађана, укључујући њихову идентификацију, имејл адресу, наводне разлоге и тражени УРЛ. Мисија овог пројекта је прикупљање и стављање на располагање захтева за уклањање садржаја, за шта Агенција сматра да се, с обзиром на то да се све информације садржане у захтеву грађана шаљу тако да обухвата податке доступне јавности у другој бази података и да се бити откривени путем веб-странице, „у пракси значи осујетити сврху остваривања права на сузбијање“.
Резолуција признаје да је ова комуникација података од стране Гоогле ЛЛЦ-а Лумен пројекту наметнута кориснику који намерава да користи овај образац, а да се за њега не определи и, према томе, ако постоји ваљана сагласност да се ова комуникација покрене. у рту Успостављање овог услова у остваривању права признатог заинтересованим лицима није обухваћено Општом уредбом о заштити података јер генерише „додатни третман података на којима се заснива захтев за брисање приликом њиховог саопштавања трећој страни. ”. Исто тако, у политици приватности Гоогле ЛЛЦ-а се не помиње ова обрада личних података корисника, нити се појављује међу сврхама комуникације са Лумен Пројецт-ом.
АЕПД у својој резолуцији наводи и да је, поднео захтев за уклањање садржаја и испоштовао право, односно, када је договорено брисање личних података, „нема даљег третмана истих, као ни саопштења да Гугл ЛЛЦ улази у пројекат Лумен.
Што се тиче остваривања права грађана, АЕПД је у својој резолуцији навео да је „тешко закључити да ли је захтев поднет позивајући се на прописе о заштити података о личности, само зато што се овај пропис не помиње ни у једном облику, без обзира на разлог да заинтересована страна изабере међу предложеним опцијама, осим у обрасцу под називом „Повлачење према закону о приватности ЕУ“, једине доступне која садржи изричиту референцу на ову уредбу“.
Систем који је дизајнирао Гоогле ЛЛЦ, који доводи до интересовања на неколико страница да бисте сазнали како да довршите свој захтев, захтева од вас да претходно означите опције које нуди, „ово можете учинити финијим означавањем опције која одговара разлозима које сматрате одговарајућим познати интерес, али то вас одваја од ваше првобитне намере, која може бити јасно повезана са заштитом ваших личних података, несвесни да вас ове опције стављају у другачији регулаторни режим јер је Гоогле ЛЛЦ тако желео или да ће ваш захтев бити решава у складу са интерним политикама које је утврдио овај субјекат”. Резолуција Агенције признаје да је овај систем еквивалентан „и по дискреционом праву Гоогле ЛЛЦ трезвене одлуке да се примени, а када не РГПД, а то би значило прихватање да овај ентитет може да избегне примену прописа о заштити личних података и, више посебно за овај случај, прихватити да је право на прикривање личних података условљено системом елиминације садржаја који је осмислио одговорни субјекат”.
Поред економске санкције изречене Резолуцијом, Агенција је такође захтевала од Гугла доо да прилагоди прописима о заштити података о личности пренос података Лумен пројекту, као и процесе остваривања и пажње на право на брисање, у у вези са захтевима за уклањање садржаја из њихових производа и услуга, као и са информацијама које нуде својим корисницима. Исто тако, Гоогле ЛЛЦ мора елиминисати све личне податке који су били предмет захтева за право на укидање достављеног Лумен пројекту, и има обавезу да, као и овај други, потисне и престане да користи личне податке које је има ослобађање
