Case Summary and Outcome

Na sequência do acórdão de 2014 do Tribunal de Justiça Europeu no Google Spain SL v. Agência Espanhola de Protecção de Dados (AEPD), que reconheceu o direito a ser esquecido, a AEPD emitiu várias ordens ordenando ao Google Spain que removesse certas informações relacionadas com os cidadãos espanhóis. O Google Espanha contestou essas ordens argumentando que, como subsidiária do Google Inc., não tinha controle sobre o conteúdo porque sua função se limitava à promoção de serviços e aquisições. Em recurso, a Câmara Administrativa do Supremo Tribunal de Espanha concordou, determinando que o Google Inc. era o único controlador de dados e que, portanto, era o único responsável pela remoção de conteúdo.

Fatos

Leading to the present appeal before the Administrative Chamber of the Supreme Court of Spain, a AEPD emitiu várias ordens, solicitando ao Google Espanha que retirasse informações pessoais com base no direito a ser esquecido. Google Espanha contestou as ordens, argumentando que a sua função se limita à promoção de serviços e aquisições e que não interfere com a gestão de conteúdos ou motores de busca. O Google Espanha alegou, portanto, que não pode ser considerado como o “controlador” dos dados na acepção da Directiva 95/46/CE da UE, da Lei espanhola 15/1999 de Protecção de Dados, bem como do acórdão de 2014 do Tribunal de Justiça Europeu no Google Espanha SL v. Agencia Española de Protección de Datos.

Inicialmente, o Tribunal Nacional de Espanha rejeitou a posição do Google Espanha, argumentando que o Google Inc. e a sua filial local formam uma unidade de negócio e que esta última era uma parte indispensável do funcionamento do motor de pesquisa. O Google Espanha recorreu desta decisão para a Câmara Administrativa do Supremo Tribunal de Espanha.

Adescisão Geral

A questão principal perante a Câmara Administrativa do Supremo Tribunal foi se o Google Espanha, como filial do Google Inc., sediado na Califórnia, poderia ser considerado como um controlador de dados e, portanto, responsável pela remoção de informações consideradas contrárias ao direito de um indivíduo ser esquecido.

Baseado na decisão de 2014 do Tribunal de Justiça Europeu no Google Spain SL v. Agencia Española de Protección de Datos, Directiva Europeia 95/46/CE, Lei espanhola 15/1999 de Protecção de Dados e Parecer do Grupo de Trabalho de Protecção de Dados 1/2010, o Tribunal considerou que um controlador de dados é a entidade que determina os meios e as finalidades do tratamento de dados pessoais. No que respeita aos motores de busca na Internet, a Câmara Administrativa considerou que o responsável pelo tratamento de dados encontra e indexa informações publicadas ou publicadas por terceiros, armazenando-as temporariamente e disponibilizando-as aos utilizadores online.

Neste caso, a Câmara Administrativa considerou que a função do Google Espanha se limitava à promoção de produtos e serviços publicitários. A Câmara Administrativa decidiu que, embora o Tribunal de Justiça Europeu já tivesse determinado que o Google Inc. e a sua filial estavam “inextricavelmente ligados”, o Google Espanha não tinha as funções necessárias para ser considerado um controlador de dados.

A Câmara Administrativa decidiu que o Google Inc. é exclusivamente responsável pela determinação das finalidades, condições e meios de tratamento dos dados e, portanto, o Google Espanha não é responsável pelos dados e não pode, portanto, ser obrigado a cumprir as ordens da AEPD.