A Google kiüresítette a törléshez való jogot


Ez a cikk több mint egy éve került publikálásra. A cikkben szereplő információk a megjelenéskor pontosak voltak, de mára elavultak lehetnek.

A Google a keresési találat törléséről értesíti a webhely tulajdonosát és ezt a törlési kérelem leírásában is feltünteti, amely a svéd adatvédelmi hatóság szerint alkalmas arra, hogy visszatartsa az érintetteket a törléshez való joguk gyakorlásától.

A svéd adatvédelmi hatóság 75 millió svéd korona (körülbelül 7 millió euró) pénzbírságot szab ki a Google-re, mert nem teljesítette az érintettek GDPR által biztosított törlési kérelmeit. A Google a keresőmotorja találati listájából nem törölte a találatokat az érintettek kérelmei alapján.

A svéd adatvédelmi hatóság (DPA) 2017-ben zárta le a Google ellenőrzést, amelyben megállapította, hogy a Google nem teljesíti az olyan kérelmeket, amelyben az érintettek a nevük eltávolítását kérték a találati listából, mert a találat már nem releváns vagy az hiányos. A DPA határozatában kötelezte a Google-t, hogy a nem releváns találati listákat távolítsa el.

A DPA-hoz 2018-ban, olyan információk jutottak el, hogy a Google nem teljesítette teljes mértékben a korábban határozatban foglaltakat, ezért a DPA utóellenőrzést kezdeményezett. Az ellenőrzés most fejeződött be, amelynek eredményeképpen az adatvédelmi hatóság pénzbírságot szab ki a Google-re.

A GDPR növelte a személyes adatokat gyűjtő és feldolgozó adatkezelők felelősségi szintjét, és megerősítette az egyének jogait. E jogok közé tartozik a törléshez való jog, amely alapján bármely érintett kérheti, hogy töröljék a rá vonatkozó keresési találatokat.

Megállapítottuk, hogy a Google nem teljesíti teljes mértékben az adatvédelmi kötelezettségeit – jelentette be Lena Lindgren Schelin, a DPA főigazgatója.

A DPA kritikus fontosságúnak ítélte, hogy a Google nem távolította el megfelelően azokat a keresési eredményeket, amelyre az adatvédelmi hatóság már 2017-ben kötelezte a céget. Az egyik esetben a Google túl kevés webcímet távolított el a találati listából, a másik estben pedig indokolatlanul késlekedett a keresési találat eltávolításával.

Amikor a Google eltávolít egy találati listát, értesíti annak a webhelynek a tulajdonosát, amelynek linkjét eltávolította, illetve tájékoztatja, hogy ki kezdeményezte a törlést. Ez lehetővé teszi a webhelytulajdonos számára, hogy újra közzétegye a törölni kért weboldalt egy másik webcímen, így az újra megjelenik a Google keresésekben. Ez a gyakorlat ellehetetleníti az érintettek törlési jogának gyakorlását.

A listáról való törlés iránti kérelemben a Google tájékoztatja az érintetteket, hogy a webhelytulajdonos értesítést kap a kérésről, ez pedig alkalmas arra, hogy visszatartsa az érintetteket jogaik gyakorlásától, így csökkenti a törlési jog hatékonyságát – mondta Olle Pettersson, a DPA jogi tanácsadója, aki részt vett a Google ellenőrzésében.

A Google-nak nincs joga a webhelytulajdonosok tájékoztatására és a kérelmezési űrlapon feltüntetett nyilatkozattal félrevezető információkat ad az egyéneknek.

A kérdéses személyes adatokat a Google, mint keresőmotor-üzemeltető adatkezelőként kezeli. A Google tevékenységének ezen részében az adatkezelés célját és eszközeit az Egyesült Államokban letelepedett Google LLC (a Google csoport anyavállalata) útján határozza meg. Mivel az EU-ban a Google ezen tevékenységére vonatkozóan nincs központi hely, ezért az EU minden egyes felügyeleti hatósága hatáskörrel rendelkezik a GDPR esetleges jogsértéseinek kivizsgálására a saját területén.

A fentiekre tekintettel a DPA kötelezte a Google-t, hogy hagyjon fel ezen gyakorlatával.

A találati listák eltávolításának jogi megítélése

2014 májusában az EUB úgy döntött, hogy az érintett kérelmezheti a keresőmotor-szolgáltatótól, hogy távolítsa el a nevét tartalmazó keresési találatokat, ha azok helytelenen, irrelevánsak vagy feleslegesek. Ezt a jogot megerősített a 2018. május 25-én hatályba lépett GDPR is. Ez a jog azonban nem abszolút, ezért az érintett nem követelheti, hogy minden keresési eredményt távolítsanak el. Azoknak az érintetteknek, akik élni szeretnének ezen jogukkal, közvetlenül kell kapcsolatba lépniük a keresőmotor szolgáltatóval.

Mi következik most?

A Google három héten belül fellebbezést nyújthat be a DPA határozatával szemben. Ha a Google úgy dönt, hogy nem nyújt be fellebbezést, akkor a határozat véglegessé válik. A határozat hatálybalépését követően azt átadják a Jogi, Pénzügyi és Közigazgatási Szolgáltatási Ügynökségnek (Kammarkollegiet), amely a GDPR bírságot behajtja.


Kapcsolódó cikkek

2024. június 24.

Mi köze a kékúszójú tonhalaknak a keresetek befogadhatóságához?

Cikkünkben az Európai Unió Működéséről Szóló Szerződés („EUMSz”) 263. cikkének (4) bekezdése alapján benyújtott közvetlen keresetek (megsemmisítési keresetek) egyes befogadhatósági feltételeit vizsgáljuk, elsődlegesen az Európai Unió Bírósága által kialakított esetjog alapján.

2024. május 27.

EUB-ítélet a gyanúsítottak jogaira vonatkozó tájékoztatásról

A gyanúsítottaknak vagy a megvádolt személyeknek a büntetőeljárás során biztosítandó, az eljárási jogaikra vonatkozó tájékoztatási kötelezettség értelmezésével kapcsolatos nemzeti és uniós szabályozás összevetését tette meg az EU Bírósága.