案件概要と結果

忘れられる権利を認めたGoogle Spain SL v. Spanish Data Protection Agency（AEPD）の欧州司法裁判所の2014年の判決を受けて、AEPDはGoogle Spainに対してスペイン人に関わる特定の情報の削除を命じる命令をいくつか出した。 Google Spainは、Google Inc.の子会社として、その機能はサービスや買収の促進に限られているため、コンテンツに対する管理能力を欠いていると主張し、これらの命令に異議を唱えました。

事実

今回のスペイン最高裁行政裁判所への提訴に至るまで、AEPDはいくつかの命令を出し、忘れられる権利に基づき、Googleスペインに個人情報の削除を要求していました。 Google Spainは、その機能はサービスや買収の促進に限定されており、コンテンツや検索エンジンの管理には干渉しないとして、これらの命令に異議を唱えました。 そのため、Google Spainは、EU指令95/46/EC、データ保護に関するスペイン法15/1999、およびGoogle Spain SL v. Agencia Española de Protección de Datosにおける欧州司法裁判所の2014年の判決の意味におけるデータの「管理者」とはみなされないと主張しました

当初、スペイン国内裁判所は、Google Inc.とその現地法人はビジネスユニットを形成し、後者はサーチエンジン運営において不可欠な部分であるとし、Google Spainの立場を否定しました。

判決の概要

最高裁の行政裁判所に対する主な争点は、カリフォルニアに本社を置くGoogle Inc.の子会社として、Google Spainがこの判決を不服として上告したかどうかでした。

Google Spain SL v. Agencia Española de Protección de Datosにおける欧州司法裁判所の2014年の判決、EU指令95/46/EC、データ保護に関するスペイン法15/1999、データ保護ワーキングパーティ意見1/2010に基づいて、裁判所はデータ管理者とは個人データ処理の手段および目的を決定する事業者であると判断しました。 インターネットの検索エンジンに関して、行政裁判所は、データ管理者は、第三者が投稿または公開した情報を発見し、インデックスを作成し、それを一時的に保存してオンラインユーザーが利用できるようにするとしました

本件において、行政裁判所は、Google Spainの機能は、製品の宣伝とサービスの広告に限定されると判断しました。 また、欧州司法裁判所は、グーグル社とその子会社が「密接に関連している」と既に判断しているが、グーグル スペインはデータ管理者とみなされるために必要な機能を欠いているとしました。

行政裁判所は、グーグル社はデータの取り扱いの目的、条件、手段を決定する責任を独占しているため、グーグル スペインはデータに対して責任がなく、したがってAEPDの命令への遵守を求められることはないとの判決を下しました。