AEPD, verileri üçüncü taraflara meşruiyet olmaksızın aktardığı ve silme hakkını engellediği için Google LLC'ye yaptırım uygulamaktadır. Yasal Haberler

İspanya Veri Koruma Ajansı (AEPD), veri koruma düzenlemelerine karşı ciddi ihlallerin varlığını ilan ettiği ve şirkete 10 milyon avro ceza uyguladığı Google LLC şirketine karşı başlatılan prosedürün çözümünü tebliğ etti. üçüncü şahıslara meşruiyet olmaksızın bunu yapmak ve vatandaşların silme hakkını engellemek (Genel Veri Koruma Yönetmeliği'nin 6. ve 17. maddeleri).

ABD'de yapılan analiz ve tedavilerden Google LLC sorumludur. Verilerin üçüncü taraflara iletilmesi durumunda Ajans, Google LLC'nin vatandaşlar tarafından yapılan talepler hakkında kimlikleri, e-posta adresleri, iddia edilen nedenler ve talep edilen URL'yi içeren bilgileri Proyecto Lumen'e gönderdiğini doğrulamıştır. Bu projenin misyonu, vatandaşın talebinde yer alan tüm bilgilerin başka bir veritabanında kamuya açık verileri içermesi ve başka bir veritabanında kamuya açık olması için gönderildiği göz önüne alındığında, Ajansın dikkate aldığı içerik kaldırma taleplerini toplamak ve kullanılabilir hale getirmektir. bir web sitesi aracılığıyla ifşa edilmesi, "uygulamada bastırma hakkının kullanılması amacını boşa çıkarmak anlamına gelir."

Karar, Google LLC'nin Lumen Projesi'ne bu veri iletişiminin, bu formu kullanmayı planlayan kullanıcıya, bu formu seçmeden ve dolayısıyla, bu iletişimin yapılması için geçerli bir onayın olması durumunda uygulandığını kabul eder. pelerinli İlgili taraflara tanınan bir hakkın kullanılmasında bu koşulun tesis edilmesi, "üçüncü bir tarafa iletilirken silme talebinin dayandığı verilerin ek bir muamelesini" oluşturduğundan Genel Veri Koruma Yönetmeliği kapsamında değildir. Aynı şekilde, Google LLC'nin gizlilik politikasında, kullanıcıların kişisel verilerinin bu şekilde işlenmesinden söz edilmediği gibi, Lumen Projesi ile iletişim amaçları arasında da yer almamaktadır.

AEPD ayrıca, içeriğin kaldırılması talebini sunduğunu ve hakka uyulduğunu, yani kişisel verilerin silinmesi konusunda anlaşmaya varıldıktan sonra, "Google'ın iletişimde olduğu gibi aynı şekilde başka bir işlem yapılmadığını da karara bağlar. LLC, Lümen Projesi'ne girer.

AEPD, yurttaş haklarının kullanılmasına ilişkin kararında, "Talebin kişisel verilerin korunması mevzuatına istinaden yapılıp yapılmadığını anlamak, sebebi ne olursa olsun, bu düzenlemenin hiçbir biçimde belirtilmediği için zordur. 'AB gizlilik yasası uyarınca geri çekme' adı verilen form dışında, ilgili tarafın önerilen seçenekler arasından seçtiği, bu düzenlemeye açık bir referans içeren mevcut tek form”.

Google LLC'nin tasarladığı, isteğinizi nasıl tamamlayacağınızı öğrenmek için birkaç sayfa üzerinden ilgi uyandıran sistem, sunduğu seçenekleri önceden işaretlemenizi gerektiriyor, "uygun bulduğunuz nedenlere uygun bir seçeneği işaretleyerek bunu daha iyi hale getirebilirsiniz. bilinen ilgi, ancak sizi, kişisel verilerinizin korunmasıyla açıkça bağlantılı olabilecek orijinal niyetinizden ayırır; bu seçeneklerin, Google LLC'nin böyle istediği veya talebinizin gerçekleşeceği için bu seçeneklerin sizi farklı bir düzenleyici rejime soktuğundan habersizdir. bu kuruluş tarafından oluşturulan iç politikalara göre çözülür”. Ajansın kararı, bu sistemin "ve Google LLC'nin takdirine bağlı olarak ve RGPD'yi uygulamamak için makul bir kararla eşdeğer olduğunu kabul eder ve bu, bu kuruluşun kişisel veri koruma düzenlemelerinin ve daha fazlasının uygulanmasından kaçınabileceğini kabul etmek anlamına gelir. özel olarak bu durum için, kişisel verileri gizleme hakkının sorumlu kuruluş tarafından tasarlanan içerik eleme sistemi tarafından şartlandırıldığını kabul edin”.

Kararda uygulanan ekonomik yaptırıma ek olarak, Ajans ayrıca, Google LLC'nin kişisel verilerin korunması düzenlemelerine, verilerin Lümen Projesi'ne iletilmesine ve aşağıdaki durumlarda bastırma hakkına dikkat ve uygulama süreçlerine uyum sağlamasını zorunlu kılmıştır. ürün ve hizmetlerinden içerik kaldırma talepleri ve kullanıcılarına sundukları bilgilerle ilgili. Aynı şekilde, Google LLC, Lumen Projesi'ne iletilen bir bastırma hakkı talebine konu olan tüm kişisel verileri ortadan kaldırmalıdır ve Lümen Projesi'ne ilettiği kişisel verileri bastırma ve kullanımını durdurma yükümlülüğüne sahiptir. sürümü var