Cơ quan bảo vệ dữ liệu Tây Ban Nha (AEPD) đã thông báo giải pháp về thủ tục chống lại công ty Google LLC, trong đó tuyên bố có hành vi vi phạm nghiêm trọng đối với các quy định bảo vệ dữ liệu và áp dụng hình phạt 10 triệu euro đối với việc chuyển dữ liệu sang công ty. các bên thứ ba không có tính hợp pháp để làm như vậy và cản trở quyền xóa của công dân (điều 6 và 17 của Quy định chung về bảo vệ dữ liệu).
Google LLC chịu trách nhiệm về các phân tích và xử lý được thực hiện ở Hoa Kỳ. Trong trường hợp truyền dữ liệu cho bên thứ ba, Cơ quan đã xác minh rằng Google LLC đã gửi thông tin về Dự án Lumen theo yêu cầu của công dân, bao gồm thông tin nhận dạng, địa chỉ email, lý do bị cáo buộc và URL yêu cầu của họ. Nhiệm vụ của dự án này là thu thập và đưa ra các yêu cầu xóa nội dung có sẵn, vì vậy Cơ quan cho rằng, vì tất cả thông tin có trong yêu cầu của công dân được gửi để có thể bao gồm dữ liệu mà công chúng có thể truy cập trong cơ sở dữ liệu khác và để nó có thể được phổ biến thông qua một trang web, “trong thực tế, điều đó có nghĩa là vi phạm mục đích của việc thực hiện quyền xóa.”
Nghị quyết công nhận rằng việc truyền dữ liệu này của Google LLC tới Dự án Lumen được áp dụng đối với người dùng có ý định sử dụng biểu mẫu này mà không chọn biểu mẫu đó và do đó, nếu có sự đồng ý hợp lệ để việc liên lạc này diễn ra. ở Cape. Việc thiết lập điều kiện này trong việc thực hiện quyền được công nhận cho các bên quan tâm không nằm trong Quy định chung về bảo vệ dữ liệu vì “việc xử lý bổ sung dữ liệu theo yêu cầu xóa được tạo ra khi truyền đạt chúng cho bên thứ ba”. Tương tự như vậy, trong chính sách quyền riêng tư của Google LLC, không đề cập đến việc xử lý dữ liệu cá nhân của người dùng này và nó cũng không xuất hiện trong mục đích liên lạc với Dự án Lumen.
AEPD cũng tuyên bố trong nghị quyết của mình rằng, sau khi gửi yêu cầu xóa nội dung và tuân thủ quyền, tức là đồng ý xóa dữ liệu cá nhân, “không có quá trình xử lý tương tự tiếp theo, cũng như thông tin liên lạc mà Google LLC tạo ra dự án Lumen.”
Về việc thực hiện quyền công dân, AEPD nêu chi tiết trong nghị quyết của mình rằng “rất khó để suy luận liệu yêu cầu được đưa ra có viện dẫn các quy định bảo vệ dữ liệu cá nhân hay không, đơn giản vì quy định này không được đề cập dưới bất kỳ hình thức nào, bất kể lý do mà bên quan tâm chọn từ các tùy chọn được đề xuất, ngoại trừ biểu mẫu được gọi là 'Rút tiền theo luật riêng tư của EU', biểu mẫu duy nhất có sẵn có chứa tham chiếu rõ ràng đến quy định này."
Hệ thống do Google LLC thiết kế, dẫn đến sự quan tâm qua một số trang để biết cách hoàn thành yêu cầu của bạn, yêu cầu bạn đánh dấu trước các tùy chọn mà nó đưa ra, “có thể khiến điều này tốt hơn bằng cách đánh dấu một tùy chọn phù hợp với lý do mà nó cho là phù hợp. mối quan tâm đã biết nhưng điều đó làm mất đi mục đích ban đầu của nó, có thể liên quan rõ ràng đến việc bảo vệ dữ liệu cá nhân của bạn mà không biết rằng các tùy chọn này đặt bạn vào một chế độ quản lý khác vì đó là điều Google LLC mong muốn hoặc yêu cầu của bạn sẽ là giải quyết theo chính sách nội bộ do đơn vị này thiết lập.” Nghị quyết của Cơ quan công nhận rằng hệ thống này tương đương với “và một tiêu chí của Google LLC là quyết định tỉnh táo khi áp dụng và khi không phải là RGPD, và điều này có nghĩa là chấp nhận rằng thực thể này có thể trốn tránh việc áp dụng các quy định bảo vệ dữ liệu cá nhân và cụ thể hơn là trong trường hợp này, hãy chấp nhận rằng quyền xóa dữ liệu cá nhân được quy định bởi hệ thống loại bỏ nội dung do cơ quan chịu trách nhiệm thiết kế."
Ngoài hình phạt tài chính được áp dụng trong nghị quyết, Cơ quan cũng yêu cầu Google LLC điều chỉnh việc truyền dữ liệu tới Dự án Lumen cho phù hợp với các quy định bảo vệ dữ liệu cá nhân cũng như quy trình thực hiện và chú ý đến quyền xóa, trong liên quan đến yêu cầu xóa nội dung khỏi sản phẩm và dịch vụ của họ cũng như thông tin họ cung cấp cho người dùng. Tương tự như vậy, Google LLC phải xóa tất cả dữ liệu cá nhân là đối tượng của yêu cầu về quyền xóa được gửi đến Dự án Lumen và có nghĩa vụ yêu cầu Dự án xóa và ngừng sử dụng dữ liệu cá nhân đã được cung cấp cho phát hành nó.
