Az ügy összefoglalása és eredménye

A Google Spain SL kontra Spanyol Adatvédelmi Ügynökség (AEPD) ügyben 2014-ben hozott ítéletét követően, amely elismerte az elfeledtetéshez való jogot, az AEPD több végzést adott ki, amelyben a Google Spain-t utasította, hogy távolítson el bizonyos, spanyol állampolgárokkal kapcsolatos információkat. A Google Spain megtámadta ezeket a végzéseket, arra hivatkozva, hogy a Google Inc. leányvállalataként nem rendelkezik a tartalom feletti ellenőrzéssel, mivel funkciója a szolgáltatások és akvizíciók népszerűsítésére korlátozódik. A fellebbezés során a spanyol legfelsőbb bíróság közigazgatási kamarája egyetértett ezzel, és megállapította, hogy a Google Inc. az egyedüli adatkezelő, és ezért kizárólag ő felelős a tartalom eltávolításáért.

Tények

A spanyol legfelsőbb bíróság közigazgatási kamarája előtti jelen fellebbezéshez vezetve az AEPD több végzést adott ki, amelyben a Google Spanyolországot a személyes adatok eltávolítására szólította fel az elfeledtetéshez való jog alapján. A Google Spanyolország megtámadta a végzéseket, azzal érvelve, hogy funkciója a szolgáltatások és akvizíciók népszerűsítésére korlátozódik, és nem avatkozik be a tartalom- vagy keresőmotor-kezelésbe. A Google Spain ezért azzal érvelt, hogy nem tekinthető az adatok “adatkezelőjének” a 95/46/EK uniós irányelv, a 15/1999 spanyol adatvédelmi törvény, valamint az Európai Bíróság Google Spain SL kontra Agencia Española de Protección de Datos ügyben 2014-ben hozott ítélete értelmében.

A spanyol nemzeti bíróság kezdetben elutasította a Google Spain álláspontját, azzal érvelve, hogy a Google Inc. és helyi leányvállalata egy üzleti egységet alkot, és hogy utóbbi a keresőmotor működésének nélkülözhetetlen része. A Google Spain e határozat ellen fellebbezett a spanyol legfelsőbb bíróság közigazgatási kamarájához.

Döntés áttekintése

A legfelsőbb bíróság közigazgatási kamarája előtt a fő kérdés az volt, hogy a Google Spain, mint a kaliforniai székhelyű Google Inc. leányvállalata, adatkezelőnek tekinthető-e, és így felelős-e az egyén elfeledtetéshez való jogával ellentétesnek ítélt információk eltávolításáért.

A Bíróság az Európai Bíróság 2014. évi, Google Spain SL kontra Agencia Española de Protección de Datos ügyben hozott ítélete, a 95/46/EK uniós irányelv, a 15/1999 spanyol adatvédelmi törvény és az adatvédelmi munkacsoport 1/2010. sz. véleménye alapján megállapította, hogy az adatkezelő az a szervezet, amely meghatározza a személyes adatok feldolgozásának eszközeit és céljait. Az internetes keresőmotorok tekintetében a Közigazgatási Kamara megállapította, hogy az adatkezelő megtalálja és indexálja a harmadik felek által közzétett vagy közzétett információkat, és azokat ideiglenesen tárolja és elérhetővé teszi az online felhasználók számára.

Ebben az ügyben a Közigazgatási Kamara megállapította, hogy a Google Spain funkciója a termékek népszerűsítésére és a szolgáltatások reklámozására korlátozódott. Megállapította, hogy bár az Európai Bíróság már megállapította, hogy a Google Inc. és leányvállalata “elválaszthatatlanul összekapcsolódik”, a Google Spain nem rendelkezik a szükséges funkciókkal ahhoz, hogy adatkezelőnek lehessen tekinteni.

A Közigazgatási Kamara megállapította, hogy a Google Inc. kizárólag az adatok kezelésének céljait, feltételeit és eszközeit határozza meg, ezért a Google Spain nem felelős az adatokért, és ezért nem kötelezhető az AEPD utasításainak betartására.