Retten til at blive glemt på internettet

 

RESUMÉ AF:

Præjudiciel forelæggelse — Beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger — Den geografiske rækkevidde af retten til at få fjernet links — Sag C-507/17 (2019)

Præjudiciel forelæggelse — Beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og behandling af oplysninger på websider — Rækkevidden af udbyderens forpligtelser og den berørte persons rettigheder — Sag C-131/12 (2014)

HVAD ER FORMÅLENE MED DOMMENE?

Den Europæiske Unions Domstols afgørelse fra 2014 præciserede fortolkningen af direktiv 95/46/EF som følger.

• Visning af søgemaskineresultater udgør behandling af personoplysninger.
• Det er søgemaskineudbyderens ansvar at fjerne links til personoplysninger fra søgeresultater under visse omstændigheder, hvilket i praksis indfører retten til at blive glemt.

EU-Domstolens afgørelse fra 2019 præciserede den geografiske rækkevidde af den tidligere afgørelse i den nye kontekst af forordning (EU) 2016/679 (den generelle forordning om databeskyttelse), som moderniserede og samlede regler vedrørende databeskyttelse i hele Den Europæiske Union (EU) og ophævede direktiv 95/46/EF.

HOVEDPUNKTER

Google Spain SL og Google Inc. mod Agencia Española de Protección de Datos (AEPD) og Mario Costeja González (2014)

• I 2010 bad Mario Costeja González, en spansk statsborger, Google om at fjerne eller skjule personoplysninger vedrørende gæld til den sociale sikringsordning, som var blevet trykt om ham i avisen La Vanguardia i 1998, fra søgeresultater.
• Han anførte, at problemet var blevet løst flere år tidligere, og at det derfor ikke længere var relevant at omtale ham.
• Domstolen fandt, at en internetsøgemaskineoperatør er ansvarlig for behandlingen af de personoplysninger, der vises på websider, som offentliggøres af andre kilder, og at denne skal overholde lovgivningen, som beskytter fysiske personer i denne henseende (direktiv 95/46/EF).
• Domstolen fandt, at søgemaskineudbyderen under visse omstændigheder kunne være forpligtet til at fjerne links til visse websider fra listen over resultater, der vises, når man søger på et bestemt navn (dette kaldes retten til at blive glemt eller »retten til at få fjernet links «), hvis de pågældende oplysninger anses for at være unøjagtige, ufuldstændige, irrelevante, ikke længere relevante eller omfattende mere, end hvad der er nødvendigt i forhold til formålet med behandlingen, men ikke blot fordi oplysningerne generer den pågældende person.

Google LLC mod Commission nationale de l’informatique et des libertés (CNIL) (2019)

• I den sag, som Google anlagde mod den franske databeskyttelsesmyndighed, blev EU-Domstolen bedt om at afgøre det geografiske anvendelsesområde for retten til at blive glemt.
• I 2016 gav den franske tilsynsmyndighed Google en bøde på 100 000 EUR for at nægte at anvende retten til at blive glemt på verdensplan. Den beordrede endvidere virksomheden til at anvende retten til at blive glemt på alle Google-domænenavne, herunder google.com. Google fastholdt, at den franske databeskyttelsesmyndighed kun havde bemyndigelse til at beordre virksomheden til at anvende retten på det franske domæne google.fr.
• I sin afgørelse fastholdt Domstolen, at retten til at blive glemt ikke gælder for links, der vises i alle udgaver af en søgemaskine over hele verden, men at den gælder for søgemaskiner med domænenavne, der er forbundet med EU’s medlemsstater — dvs. ikke kun google.fr, men også google.it, google.de, google.nl osv.
• Søgemaskineudbydere skal også, hvor det måtte være nødvendigt, iværksætte foranstaltninger, som »effektivt forhindrer eller i det mindste i høj grad afholder« internetbrugere fra at få adgang til materiale, der er fjernet links til, når de søger på et navn fra en medlemsstat.

BAGGRUND

For yderligere oplysninger henvises til:

• Databeskyttelse (Europa-Kommissionen)
• »Retten til at blive glemt« (GDPR.eu).

HOVEDDOKUMENTER

Domstolens dom (Store Afdeling) af 24. september 2019 — Google LLC, indtrådt i Google Inc.’s rettigheder, mod Commission nationale de l’informatique et des libertés (CNIL) — Anmodning om præjudiciel afgørelse indgivet af Conseil d’État (Frankrig) — Præjudiciel forelæggelse — personoplysninger — beskyttelse af fysiske personer i forbindelse med behandling af disse oplysninger — direktiv 95/46/EF — forordning (EU) 2016/679 — internetsøgemaskine — behandling af oplysninger på websider — den geografiske rækkevidde af retten til at få fjernet links — Sag C-507/17.

Domstolens dom (Store Afdeling) af 13. maj 2014 — Google Spain SL og Google Inc. mod Agencia Española de Protección de Datos (AEPD) og Mario Costeja González — Anmodning om præjudiciel afgørelse indgivet af Audiencia Nacional — Personoplysninger — beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger — direktiv 95/46/EF — artikel 2, 4, 12 og 14 — materielt og territorialt anvendelsesområde — søgemaskiner på internettet — behandling af oplysninger på websider — søgning i samt indeksering og lagring af disse oplysninger — ansvaret for udbyderen af søgemaskinen — virksomhed eller organ på en medlemsstats område — rækkevidden af udbyderens forpligtelser og den berørte persons rettigheder — Den Europæiske Unions charter om grundlæggende rettigheder — artikel 7 og 8 — Sag C-131/12.

TILHØRENDE DOKUMENTER

Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (generel forordning om databeskyttelse) (EUT L 119 af 4.5.2016, s. 1-88).

Efterfølgende ændringer til forordning (EU) 2016/679 er blevet indarbejdet i grundteksten. Denne konsoliderede udgave har ingen retsvirkning.

Europa-Parlamentet og Rådets direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger (EFT L 281 af 23.11.1995, s. 31-50).

seneste ajourføring 15.03.2022