Prawo do bycia zapomnianym w internecie

KLUCZOWE ZAGADNIENIA

Google Spain SL i Google Inc. przeciwko Agencia Española de Protección de Datos (AEPD) i Mariowi Costesze Gonzálezowi (2014)

• W 2010 r. Mario Costeja González, obywatel Hiszpanii, skierował do firmy Google wniosek o usunięcie lub ukrycie danych osobowych dotyczących długów z tytułu ubezpieczenia społecznego, które opublikowano w 1998 r. w gazecie La Vanguardia, tak aby nie były one ujawniane w wynikach wyszukiwania.
• Utrzymywał on, że sprawa ta została rozwiązana wiele lat wcześniej i aktualnie nie ma żadnego znaczenia.
• Trybunał uznał, że operator wyszukiwarki internetowej jest odpowiedzialny za przetwarzanie danych osobowych umieszczonych na stronach internetowych opublikowanych przez osoby trzecie i musi przestrzegać przepisów prawa, które zapewniają osobom fizycznym ochronę w tym zakresie (dyrektywa 95/46/WE).
• Trybunał orzekł, że operator wyszukiwarki internetowej może, w pewnych okolicznościach, być zobowiązany do usunięcia linków do pewnych stron internetowych z listy wyników wyszukiwania mającego za punkt wyjścia określone imię i nazwisko (obowiązek ten nazywa się wykonaniem prawa do bycia zapomnianym lub „do usunięcia linków”), gdy informacje takie uznano za nieprawdziwe, niewłaściwe, (już) niestosowne lub nadmierne w stosunku do celów przetwarzania danych, jednak zobowiązanie to nie może powstać wyłącznie dlatego, że informacje takie są niewygodne dla osoby, której dotyczą.

Google LLC przeciwko Commission nationale de l’informatique et des libertés (CNIL) (2019)

• W sprawie wniesionej przez Google przeciwko francuskiemu organowi ds. ochrony danych TSUE został wezwany do wydania orzeczenia dotyczącego geograficznego zakresu obowiązywania prawa do bycia zapomnianym.
• W 2016 r. francuski organ regulacyjny nałożył na Google grzywnę w wysokości 100 000 EUR za odmowę globalnego wykonania prawa do bycia zapomnianym. Ponadto nakazał tej firmie wykonanie prawa do bycia zapomnianym w odniesieniu do wszystkich domen Google, w tym google.com. W odpowiedzi Google stwierdzono, że francuski organ ds. ochrony danych ma prawo do wydawania takich nakazów wyłącznie w odniesieniu do francuskiej domeny google.fr.
• W swoim wyroku Trybunał stwierdził, że prawo do bycia zapomnianym nie dotyczy linków wyświetlanych w każdej wersji wyszukiwarki internetowej na świecie, ale obowiązuje w przypadku wyszukiwarek internetowych w domenach o nazwach powiązanych z państwami członkowskimi UE – tzn. nie tylko w odniesieniu do google.fr, ale również do google.it, google.de, google.nl itd.
• Operatorzy wyszukiwarek internetowych są również zobowiązani do stosowania, w razie konieczności, środków, które rzeczywiście uniemożliwiają internautom – przeprowadzającym, z terytorium państwa członkowskiego, wyszukiwanie w oparciu o imię i nazwisko – uzyskanie dostępu do usuniętych linków lub przynajmniej poważnie zniechęcają ich do uzyskania takiego dostępu.