Tapauksen tiivistelmä ja lopputulos

Euroopan tuomioistuimen vuonna 2014 antaman tuomion Google Spain SL v. Espanjan tietosuojavirasto (AEPD), jossa tunnustettiin oikeus tulla unohdetuksi, jälkeen AEPD antoi useita määräyksiä, joissa se kehotti Google Espanjaa poistamaan tietyt Espanjan kansalaisiin liittyvät tiedot. Google Spain riitautti nämä määräykset väittäen, että Google Inc:n tytäryhtiönä sillä ei ollut määräysvaltaa sisältöön, koska sen tehtävä rajoittui palvelujen ja yritysostojen edistämiseen. Espanjan korkeimman oikeuden hallinto-osasto oli valituksen johdosta samaa mieltä ja totesi, että Google Inc. oli ainoa rekisterinpitäjä ja että se oli näin ollen yksin vastuussa sisällön poistamisesta.

Tosiasiat

Johtopäätöksenä nyt käsiteltävänä olevaan valitukseen Espanjan korkeimman oikeuden hallinto-osastossa AEPD antoi useita määräyksiä, joissa se pyysi Google Espanjaa poistamaan henkilötiedot unohdetuksi tulemista koskevaan oikeuteen vedoten. Google Spain riitautti määräykset väittäen, että sen tehtävä rajoittuu palvelujen ja yritysostojen edistämiseen eikä se puutu sisältöön tai hakukoneiden hallintaan. Näin ollen Google Spain väitti, että sitä ei voida pitää EU:n direktiivissä 95/46/EY, Espanjan tietosuojalaissa 15/1999 sekä Euroopan yhteisöjen tuomioistuimen vuonna 2014 antamassa tuomiossa Google Spain SL v. Agencia Española de Protección de Datos tarkoitettuna ”rekisterinpitäjänä”.

Aluksi Espanjan kansallinen tuomioistuin hylkäsi Google Españan kannan perustellen, että Google Inc. ja sen paikallinen tytäryhtiö muodostavat liiketoimintayksikön ja että jälkimmäinen oli välttämätön osa hakukoneen toimintaa. Google Spain valitti tästä päätöksestä Espanjan korkeimman oikeuden hallinto-osastoon.

Tuomion yleiskatsaus

Korkeimman oikeuden hallinto-osastossa käsitelty pääkysymys oli se, oliko Google Spain kalifornialaisen Google Inc:n tytäryhtiönä.., voitiin pitää rekisterinpitäjänä ja siten vastuullisena sellaisten tietojen poistamisesta, joiden katsottiin olevan vastoin yksilön oikeutta tulla unohdetuksi.

Euroopan tuomioistuimen vuonna 2014 antaman tuomion Google Spain SL v. Agencia Española de Protección de Datos, EU:n direktiivin 95/46/EY, Espanjan tietosuojalain 15/1999 ja tietosuojatyöryhmän lausunnon 1/2010 perusteella tuomioistuin katsoi, että rekisterinpitäjällä tarkoitetaan tahoa, joka määrittelee henkilötietojen käsittelyn keinot ja tarkoitukset. Internetin hakukoneiden osalta hallintojaosto katsoi, että rekisterinpitäjä etsii ja indeksoi kolmansien osapuolten lähettämiä tai julkaisemia tietoja, tallentaa ne väliaikaisesti ja asettaa ne verkkokäyttäjien saataville.

Tässä tapauksessa hallintojaosto katsoi, että Googlen Espanjan toiminto rajoittui tuotteiden edistämiseen ja palveluiden mainontaan. Se katsoi, että vaikka Euroopan yhteisöjen tuomioistuin oli jo todennut, että Google Inc. ja sen tytäryhtiö olivat ”erottamattomasti sidoksissa toisiinsa”, Google Espanjalta puuttuivat vaadittavat toiminnot, jotta sitä voitaisiin pitää rekisterinpitäjänä.

Hallintokamari katsoi, että Google Inc. vastaa yksinomaan tietojen käsittelyn tarkoitusten, edellytysten ja keinojen määrittelystä, minkä vuoksi Google Espanjalla ei ole vastuuta tiedoista, eikä sitä näin ollen voida vaatia noudattamaan Euroopan tietosuojavaltuutetun määräyksiä.