Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.
A Google a keresési találat törléséről értesíti a webhely tulajdonosát és ezt a törlési kérelem leírásában is feltünteti, amely a svéd adatvédelmi hatóság szerint alkalmas arra, hogy visszatartsa az érintetteket a törléshez való joguk gyakorlásától.
A svéd adatvédelmi hatóság 75 millió svéd korona (körülbelül 7 millió euró) pénzbírságot szab ki a Google-re, mert nem teljesítette az érintettek GDPR által biztosított törlési kérelmeit. A Google a keresőmotorja találati listájából nem törölte a találatokat az érintettek kérelmei alapján.
A svéd adatvédelmi hatóság (DPA) 2017-ben zárta le a Google ellenőrzést, amelyben megállapította, hogy a Google nem teljesíti az olyan kérelmeket, amelyben az érintettek a nevük eltávolítását kérték a találati listából, mert a találat már nem releváns vagy az hiányos. A DPA határozatában kötelezte a Google-t, hogy a nem releváns találati listákat távolítsa el.
A DPA-hoz 2018-ban, olyan információk jutottak el, hogy a Google nem teljesítette teljes mértékben a korábban határozatban foglaltakat, ezért a DPA utóellenőrzést kezdeményezett. Az ellenőrzés most fejeződött be, amelynek eredményeképpen az adatvédelmi hatóság pénzbírságot szab ki a Google-re.
A GDPR növelte a személyes adatokat gyűjtő és feldolgozó adatkezelők felelősségi szintjét, és megerősítette az egyének jogait. E jogok közé tartozik a törléshez való jog, amely alapján bármely érintett kérheti, hogy töröljék a rá vonatkozó keresési találatokat.
Megállapítottuk, hogy a Google nem teljesíti teljes mértékben az adatvédelmi kötelezettségeit – jelentette be Lena Lindgren Schelin, a DPA főigazgatója.
A DPA kritikus fontosságúnak ítélte, hogy a Google nem távolította el megfelelően azokat a keresési eredményeket, amelyre az adatvédelmi hatóság már 2017-ben kötelezte a céget. Az egyik esetben a Google túl kevés webcímet távolított el a találati listából, a másik estben pedig indokolatlanul késlekedett a keresési találat eltávolításával.
Amikor a Google eltávolít egy találati listát, értesíti annak a webhelynek a tulajdonosát, amelynek linkjét eltávolította, illetve tájékoztatja, hogy ki kezdeményezte a törlést. Ez lehetővé teszi a webhelytulajdonos számára, hogy újra közzétegye a törölni kért weboldalt egy másik webcímen, így az újra megjelenik a Google keresésekben. Ez a gyakorlat ellehetetleníti az érintettek törlési jogának gyakorlását.
A listáról való törlés iránti kérelemben a Google tájékoztatja az érintetteket, hogy a webhelytulajdonos értesítést kap a kérésről, ez pedig alkalmas arra, hogy visszatartsa az érintetteket jogaik gyakorlásától, így csökkenti a törlési jog hatékonyságát – mondta Olle Pettersson, a DPA jogi tanácsadója, aki részt vett a Google ellenőrzésében.
A Google-nak nincs joga a webhelytulajdonosok tájékoztatására és a kérelmezési űrlapon feltüntetett nyilatkozattal félrevezető információkat ad az egyéneknek.
A kérdéses személyes adatokat a Google, mint keresőmotor-üzemeltető adatkezelőként kezeli. A Google tevékenységének ezen részében az adatkezelés célját és eszközeit az Egyesült Államokban letelepedett Google LLC (a Google csoport anyavállalata) útján határozza meg. Mivel az EU-ban a Google ezen tevékenységére vonatkozóan nincs központi hely, ezért az EU minden egyes felügyeleti hatósága hatáskörrel rendelkezik a GDPR esetleges jogsértéseinek kivizsgálására a saját területén.
A fentiekre tekintettel a DPA kötelezte a Google-t, hogy hagyjon fel ezen gyakorlatával.
A találati listák eltávolításának jogi megítélése
2014 májusában az EUB úgy döntött, hogy az érintett kérelmezheti a keresőmotor-szolgáltatótól, hogy távolítsa el a nevét tartalmazó keresési találatokat, ha azok helytelenen, irrelevánsak vagy feleslegesek. Ezt a jogot megerősített a 2018. május 25-én hatályba lépett GDPR is. Ez a jog azonban nem abszolút, ezért az érintett nem követelheti, hogy minden keresési eredményt távolítsanak el. Azoknak az érintetteknek, akik élni szeretnének ezen jogukkal, közvetlenül kell kapcsolatba lépniük a keresőmotor szolgáltatóval.
Mi következik most?
A Google három héten belül fellebbezést nyújthat be a DPA határozatával szemben. Ha a Google úgy dönt, hogy nem nyújt be fellebbezést, akkor a határozat véglegessé válik. A határozat hatálybalépését követően azt átadják a Jogi, Pénzügyi és Közigazgatási Szolgáltatási Ügynökségnek (Kammarkollegiet), amely a GDPR bírságot behajtja.
