Shrnutí a výsledek případu

V návaznosti na rozsudek Evropského soudního dvora z roku 2014 ve věci Google Spain SL v. Španělská agentura pro ochranu údajů (AEPD), který uznal právo být zapomenut, vydala AEPD několik příkazů nařizujících společnosti Google Spain odstranit určité informace týkající se španělských státních příslušníků. Společnost Google Spain tyto příkazy napadla s argumentem, že jako dceřiná společnost společnosti Google Inc. nemá nad obsahem kontrolu, protože její funkce je omezena na propagaci služeb a akvizic. V odvolacím řízení správní senát Nejvyššího soudu Španělska souhlasil a určil, že společnost Google Inc. je jediným správcem údajů, a proto je výlučně odpovědná za odstranění obsahu.

Fakta

V důsledku tohoto odvolání k správnímu senátu Nejvyššího soudu Španělska vydala AEPD několik příkazů, v nichž požadovala, aby společnost Google Španělsko odstranila osobní údaje na základě práva být zapomenut. Společnost Google Španělsko příkazy napadla s odůvodněním, že její funkce je omezena na propagaci služeb a akvizic a že nezasahuje do obsahu ani do správy vyhledávače. Společnost Google Spain proto tvrdila, že ji nelze považovat za „správce“ údajů ve smyslu směrnice EU 95/46/ES, španělského zákona 15/1999 o ochraně údajů, jakož i rozsudku Soudního dvora Evropské unie z roku 2014 ve věci Google Spain SL v. Agencia Española de Protección de Datos.

Národní soud Španělska nejprve odmítl stanovisko společnosti Google Spain s odůvodněním, že společnost Google Inc. a její místní dceřiná společnost tvoří obchodní jednotku a že tato dceřiná společnost je nezbytnou součástí provozu vyhledávače. Španělská společnost Google se proti tomuto rozhodnutí odvolala ke správní komoře Nejvyššího soudu Španělska.

Přehled rozhodnutí

Hlavní otázkou před správní komorou Nejvyššího soudu bylo, zda španělská společnost Google jako dceřiná společnost kalifornské společnosti Google Inc, může být považována za správce údajů, a tudíž odpovědná za odstranění informací považovaných za odporující právu jednotlivce být zapomenut.

Na základě rozsudku Soudního dvora Evropské unie z roku 2014 ve věci Google Spain SL v. Agencia Española de Protección de Datos, směrnice EU 95/46/ES, španělského zákona č. 15/1999 o ochraně údajů a stanoviska pracovní skupiny pro ochranu údajů č. 1/2010 Soudní dvůr konstatoval, že správcem údajů je subjekt, který určuje prostředky a účely zpracování osobních údajů. Pokud jde o internetové vyhledávače, správní senát rozhodl, že správce údajů vyhledává a indexuje informace zveřejněné nebo publikované třetími stranami a dočasně je ukládá a zpřístupňuje uživatelům online.

V tomto případě správní senát zjistil, že funkce španělské společnosti Google je omezena na propagaci výrobků a reklamních služeb. Konstatoval, že ačkoli Evropský soudní dvůr již určil, že společnost Google Inc. a její dceřiná společnost jsou „neoddělitelně propojeny“, společnost Google Spain nemá požadované funkce, aby mohla být považována za správce údajů.

Správní senát rozhodl, že společnost Google Inc. je výlučně odpovědná za určování účelů, podmínek a prostředků nakládání s údaji, a proto společnost Google Spain není odpovědná za údaje, a proto po ní nelze požadovat, aby splnila příkazy AEPD.