Sagsresumé og resultat

I forlængelse af EF-Domstolens dom fra 2014 i sagen Google Spain SL mod det spanske databeskyttelsesagentur (AEPD), som anerkendte retten til at blive glemt, udstedte AEPD flere kendelser, der pålagde Google Spain at fjerne visse oplysninger vedrørende spanske statsborgere. Google Spanien anfægtede disse påbud med den begrundelse, at selskabet som datterselskab af Google Inc. ikke havde kontrol over indholdet, fordi dets funktion var begrænset til at fremme tjenester og opkøb. Under appel var den administrative afdeling af Spaniens højesteret enig og fastslog, at Google Inc. var den eneste dataansvarlige, og at Google Inc. derfor var eneansvarlig for fjernelse af indholdet.

Fakta

Som led i den foreliggende appel ved den administrative afdeling af Spaniens højesteret udstedte AEPD flere kendelser, hvori Google Spanien blev anmodet om at fjerne personoplysninger på grundlag af retten til at blive glemt. Google Spain anfægtede påbuddene med den begrundelse, at selskabets funktion er begrænset til at fremme tjenester og opkøb, og at det ikke griber ind i indholds- eller søgemaskineadministrationen. Google Spain hævdede derfor, at det ikke kan betragtes som “dataansvarlig” i henhold til EU-direktiv 95/46/EF, den spanske lov 15/1999 om databeskyttelse samt EF-Domstolens dom fra 2014 i sagen Google Spain SL mod Agencia Española de Protección de Datos.

I første omgang afviste den spanske nationaldomstol Google Spaniens holdning med den begrundelse, at Google Inc. og dets lokale datterselskab udgør en forretningsenhed, og at sidstnævnte var en uundværlig del af søgemaskinens drift. Google Spain appellerede denne afgørelse til den administrative afdeling af Spaniens højesteret.

Overblik over afgørelsen

Hovedspørgsmålet for den administrative afdeling af højesteret var, om Google Spain som et datterselskab af Google Inc. med hovedsæde i Californien, kunne betragtes som dataansvarlig og derfor var ansvarlig for fjernelse af oplysninger, der blev anset for at være i strid med en persons ret til at blive glemt.

Med udgangspunkt i EU-Domstolens dom fra 2014 i sagen Google Spain SL mod Agencia Española de Protección de Datos, EU-direktiv 95/46/EF, den spanske lov 15/1999 om databeskyttelse og udtalelse 1/2010 fra Databeskyttelsesgruppen fandt Domstolen, at en dataansvarlig er den enhed, der bestemmer midlerne og formålene med behandlingen af personoplysninger. Med hensyn til søgemaskiner på internettet fastslog forvaltningskammeret, at den dataansvarlige finder og indekserer oplysninger, der er lagt ud eller offentliggjort af tredjemand, og midlertidigt lagrer dem og gør dem tilgængelige for onlinebrugere.

I denne sag fastslog forvaltningskammeret, at Google Spaniens funktion var begrænset til at fremme produkter og reklametjenester. Den fastslog, at selv om EF-Domstolen allerede havde fastslået, at Google Inc. og dets datterselskab var “uløseligt forbundet”, manglede Google Spanien de nødvendige funktioner for at kunne betragtes som dataansvarlig.

Administrationskammeret fastslog, at Google Inc. udelukkende har ansvaret for at fastlægge formål, betingelser og midler til behandling af data, og at Google Spanien derfor ikke er ansvarlig for dataene og derfor ikke kan pålægges at efterkomme AEPD’s påbud.