Den spanska byrån för dataskydd (AEPD) har meddelat lösningen av det förfarande som inletts mot företaget Google LLC där den förklarar förekomsten av allvarliga överträdelser av dataskyddsbestämmelserna och ålägger företaget en straffavgift på 10 miljoner euro. till tredje part utan legitimitet att göra det och hindra medborgarnas rätt att radera (artiklarna 6 och 17 i den allmänna dataskyddsförordningen).
Google LLC ansvarar för de analyser och behandlingar som utförs i USA. När det gäller kommunikation av data till tredje part har byrån verifierat att Google LLC skickat information till Proyecto Lumen om förfrågningar från medborgare, inklusive deras identifiering, e-postadress, de påstådda skälen och den begärda webbadressen. Uppdraget med detta projekt är att samla in och göra förfrågningar om innehållsborttagning tillgängliga, för vilka byrån anser att all information som finns i medborgarens begäran skickas så att den inkluderar uppgifter som är tillgängliga för allmänheten i en annan databas och för att avslöjas via en webbplats, "betyder i praktiken att omintetgöra syftet med att utöva rätten till undertryckande."
Resolutionen erkänner att denna kommunikation av data från Google LLC till Lumen Project åläggs användaren som avser att använda detta formulär, utan att välja det och därför, om det finns ett giltigt samtycke för att denna kommunikation ska tas upp. i udde Att fastställa detta villkor i utövandet av en rättighet som erkänns för de berörda parterna omfattas inte av den allmänna dataskyddsförordningen eftersom det genererar "en ytterligare behandling av de uppgifter som ligger till grund för begäran om radering när de överförs till en tredje part." På samma sätt, i Google LLCs sekretesspolicy, nämns det inget om denna behandling av användarnas personuppgifter, och det förekommer inte heller i syftet med kommunikationen till Lumen-projektet.
AEPD inkluderar också i sin resolution att den lade fram begäran om borttagning av innehåll och efterlevde rätten, det vill säga när raderingen av personuppgifter väl har kommit överens om, "det finns ingen ytterligare behandling av densamma, liksom kommunikationen som Google LLC gör till Lumen Project.
När det gäller utövandet av medborgarnas rättigheter förklarade AEPD i sin resolution att "det är svårt att utläsa om begäran är formulerad med åberopande av personuppgiftsskyddsbestämmelserna, helt enkelt för att denna förordning inte nämns i någon av formerna, oavsett orsaken att den intresserade parten väljer bland de föreslagna alternativen, utom i formen som kallas "Återkallelse enligt EU:s integritetslagstiftning", den enda tillgängliga som innehåller en uttrycklig hänvisning till denna förordning”.
Systemet designat av Google LLC, vilket leder till intresse genom flera sidor för att lära dig hur du slutför din förfrågan, kräver att du tidigare markerar de alternativ som det erbjuder, "du kan göra detta finare genom att markera ett alternativ som passar de skäl du anser lämpligt har känt intresse, men som skiljer dig från din ursprungliga avsikt, som kan vara tydligt kopplad till skyddet av dina personuppgifter, omedveten om att dessa alternativ placerar dig i en annan reglering eftersom Google LLC har velat det på det sättet eller att din begäran kommer att lösas enligt den interna policy som fastställts av denna enhet”. Byråns resolution erkänner att detta system är likvärdigt med "och efter Google LLCs gottfinnande det nyktra beslutet att ansöka och när inte RGPD, och detta skulle innebära att man accepterar att denna enhet kan undvika tillämpningen av personuppgiftsskyddsbestämmelserna och mer specifikt för detta fall, acceptera att rätten att undertrycka personuppgifter är villkorad av det system för eliminering av innehåll som utformats av den ansvariga enheten”.
Utöver den ekonomiska sanktionen som infördes i resolutionen har byrån även krävt att Google LLC ska anpassa kommunikationen av data till Lumen-projektet till bestämmelserna om skydd av personuppgifter och processerna för utövande och uppmärksamhet på rätten till undertryckande, i förhållande till förfrågningar om att ta bort innehåll från deras produkter och tjänster, samt den information de erbjuder sina användare. På samma sätt måste Google LLC eliminera alla personuppgifter som har varit föremål för en begäran om rätten till undertryckande som kommunicerats till Lumen-projektet, och har skyldighet att såväl som den senare att undertrycka och upphöra med användningen av de personuppgifter som det har release
