–

AF, itse,

–

BH, edustajanaan L. Boré, avocat,

–

Commission nationale de l’informatique et des libertés (CNIL), asiamiehinään I. Falque-Pierrotin, J. Lessi ja G. Le Grand,

–

Google LLC, edustajinaan P. Spinosi, Y. Pelosi ja W. Maxwell, avocats,

–

Ranskan hallitus, asiamiehinään D. Colas, R. Coesme, E. de Moustier ja S. Ghiandoni,

–

Irlanti, asiamiehinään M. Browne, G. Hodge, J. Quaney ja A. Joyce, avustajanaan M. Gray, BL,

–

Kreikan hallitus, asiamiehinään E.-M. Mamouna, G. Papadaki, E. Zisi ja S. Papaioannou,

–

Italian hallitus, asiamiehenään G. Palmieri, avustajinaan F. De Luca ja P. Gentili, avvocati dello Stato,

–

Itävallan hallitus, asiamiehinään G. Eberhard ja G. Kunnert,

–

Puolan hallitus, asiamiehinään B. Majczyna, M. Pawlicka ja J. Sawicka,

–

Yhdistyneen kuningaskunnan hallitus, asiamiehenään S. Brandon, avustajanaan C. Knight, barrister,

–

Euroopan komissio, asiamiehinään A. Buchet, H. Kranenborg ja D. Nardi,

1

Ennakkoratkaisupyyntö koskee yksilöiden suojelusta henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 24.10.1995 annetun Euroopan parlamentin ja neuvoston direktiivin 95/46/EY (EYVL 1995, L 281, s. 31) tulkintaa.

2

Tämä pyyntö on esitetty asiassa, jossa ovat vastakkain GC, AF, BH ja ED sekä Commission nationale de l’informatique et des libertés (CNIL) (tietojenkäsittelystä ja perusvapauksista vastaava kansallinen elin, Ranska; jäljempänä CNIL) ja jossa on kyse viimeksi mainitun tekemästä neljästä päätöksestä, joilla kieltäydytään vaatimasta Google Inc:tä, josta on tullut Google LLC, poistamaan kyseisten henkilöiden nimellä suoritetun haun johdosta näkyvään hakutulosten luetteloon sisältyvät eri linkit, jotka johtavat sivullisten julkaisemille internetsivuille.

3

Direktiivin 95/46 tavoitteena on sen 1 artiklan 1 kohdan mukaan turvata henkilötietojen käsittelyssä yksilöille heidän perusoikeutensa ja ‑vapautensa ja erityisesti heidän oikeutensa yksityisyyteen sekä poistaa kyseisten tietojen vapaan liikkumisen esteet.

4

Direktiivin 95/46 johdanto-osan 33 ja 34 perustelukappaleessa todetaan seuraavaa:

5

Kyseisen direktiivin 2 artiklassa säädetään seuraavaa:

”Tässä direktiivissä tarkoitetaan

– –

– –

6

Mainitun direktiivin II luvun I jaksossa, jonka otsikko on ”Tietojen laatua koskevat periaatteet”, olevassa saman direktiivin 6 artiklassa säädetään seuraavaa:

”1.   Jäsenvaltioiden on säädettävä siitä, että

2.   Rekisterinpitäjän on huolehdittava 1 kohdan noudattamisesta.”

7

Direktiivin 95/46 II luvun II jaksossa, jonka otsikko on ”Tietojenkäsittelyn laillisuutta koskevat periaatteet”, olevassa 7 artiklassa säädetään seuraavaa:

”Jäsenvaltioiden on säädettävä siitä, että henkilötietoja voidaan käsitellä ainoastaan,

– –

8

Mainitun direktiivin II luvun III jakso, jonka otsikko on ”Tietojenkäsittelyn erityiset ryhmät”, sisältää tämän saman direktiivin 8 ja 9 artiklan. Kyseisessä 8 artiklassa, jonka otsikko on ”Erityisiä tietoryhmiä koskeva tietojenkäsittely”, säädetään seuraavaa:

”1.   Jäsenvaltioiden on kiellettävä sellaisten henkilötietojen käsittely, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista, sekä terveyteen ja seksuaaliseen käyttäytymiseen liittyvien tietojen käsittely.

2.   Edellä 1 kohtaa ei sovelleta, jos

– –

– –

4.   Ottaen huomioon tarvittavat suojatoimet jäsenvaltiot voivat, tärkeää yleistä etua koskevasta syystä, toteuttaa muita kuin 2 kohdassa säädettyjä poikkeuksia joko kansallisella lailla tai valvontaviranomaisen päätöksellä.

5.   Rikoksiin, tuomioihin tai turvallisuutta koskeviin toimenpiteisiin liittyvää tietojenkäsittelyä voidaan suorittaa ainoastaan julkisen viranomaisen valvonnassa tai, jos kansallisessa lainsäädännössä säädetään erityisistä tarpeellisista suojatoimista, jäsenvaltion myöntämissä näiden suojatoimien kattamissa poikkeuksissa. Täydellistä rikosrekisteriä ei kuitenkaan saa pitää kuin julkisen viranomaisen valvonnassa.

Jäsenvaltiot voivat säätää siitä, että myös hallinnollisiin sanktioihin tai siviiliprosesseihin liittyviä tietoja on käsiteltävä julkisen viranomaisen valvonnassa.

– –”

9

Direktiivin 95/46 9 artiklassa, jonka otsikko on ”Henkilötietojen käsittely ja ilmaisuvapaus”, säädetään seuraavaa:

”Jäsenvaltioiden on säädettävä ainoastaan journalistisia tarkoituksia tai taiteellisen tai kirjallisen ilmaisun tarkoituksia varten toteutettua henkilötietojen käsittelyä varten poikkeuksista ja vapautuksista tästä luvusta, IV luvusta ja VI luvusta, ainoastaan jos ne osoittautuvat välttämättömiksi yksityisyyttä koskevan oikeuden ja ilmaisuvapautta koskevien sääntöjen yhteensovittamisessa.”

10

Kyseisen direktiivin 12 artiklassa, jonka otsikko on ”Tiedonsaantioikeus”, säädetään seuraavaa:

”Jäsenvaltioiden on taattava rekisteröidylle oikeus saada rekisterinpitäjältä

– –

– –”

11

Mainitun direktiivin 14 artiklassa, jonka otsikko on ”Rekisteröidyn oikeus vastustaa henkilötietojensa käsittelyä”, säädetään seuraavaa:

”Jäsenvaltioiden on turvattava rekisteröidylle oikeus

– –”

12

Saman direktiivin 28 artiklassa, jonka otsikko on ”Valvontaviranomainen”, säädetään seuraavaa:

”1.   Kunkin jäsenvaltion on säädettävä siitä, että jäsenvaltioiden tämän direktiivin mukaisesti toteuttamien toimenpiteiden soveltamista sen alueella valvoo yksi tai useampi julkinen viranomainen.

– –

3.   Kullakin valvontaviranomaisella on erityisesti oltava:

– –

Valvontaviranomaisen päätöksistä, jotka antavat aihetta valituksiin, voi valittaa tuomioistuimeen.

4.   Kuka tahansa henkilö tai häntä edustava yhdistys voi esittää valvontaviranomaiselle oikeuksiensa ja vapauksiensa suojelua henkilötietojen käsittelyn osalta koskevan vaateen. Rekisteröidylle ilmoitetaan vaateen seurauksista.

– –

6.   Riippumatta kyseessä olevaan käsittelyyn sovellettavasta kansallisesta oikeudesta valvontaviranomainen on toimivaltainen käyttämään jäsenvaltionsa alueella valtuuksia, jotka sille kuuluvat 3 kohdan mukaisesti. Toisen jäsenvaltion viranomainen voi pyytää valvontaviranomaista käyttämään valtuuksiaan.

Valvontaviranomaisten on oltava yhteistyössä keskenään siinä määrin kuin on tarpeen tehtäviensä suorittamiseksi, erityisesti vaihtamalla hyödyllisiä tietoja.

– –”

13

Luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46 kumoamisesta 27.4.2016 annettua Euroopan parlamentin ja neuvoston asetusta (EU) 2016/679 (yleinen tietosuoja-asetus) (EUVL 2016, L 119, s. 1) sovelletaan sen 99 artiklan 2 kohdan mukaan 25.5.2018 alkaen. Kyseisen asetuksen 94 artiklan 1 kohdassa säädetään, että direktiivi 95/46 kumotaan tuosta samasta päivästä alkaen.

14

Mainitun asetuksen johdanto-osan 1, 4, 51, 52 ja 65 perustelukappaleessa todetaan seuraavaa:

– –

– –

– –

15

Asetuksen 2016/679 4 artiklan 11 alakohdan määritelmän mukaan rekisteröidyn ”suostumuksella” tarkoitetaan ”mitä tahansa vapaaehtoista, yksilöityä, tietoista ja yksiselitteistä tahdonilmaisua, jolla rekisteröity hyväksyy henkilötietojensa käsittelyn antamalla suostumusta ilmaisevan lausuman tai toteuttamalla selkeästi suostumusta ilmaisevan toimen”.

16

Kyseisen asetuksen 5 artiklan, jonka otsikko on ”Henkilötietojen käsittelyä koskevat periaatteet”, 1 kohdan c–e alakohdassa säädetään seuraavaa:

”Henkilötietojen suhteen on noudatettava seuraavia vaatimuksia:

– –

17

Mainitun asetuksen 9 artiklassa, jonka otsikko on ”Erityisiä henkilötietoryhmiä koskeva käsittely”, säädetään seuraavaa:

”1.   Sellaisten henkilötietojen käsittely, joista ilmenee rotu tai etninen alkuperä, poliittisia mielipiteitä, uskonnollinen tai filosofinen vakaumus tai ammattiliiton jäsenyys sekä geneettisten tai biometristen tietojen käsittely henkilön yksiselitteistä tunnistamista varten tai terveyttä koskevien tietojen taikka luonnollisen henkilön seksuaalista käyttäytymistä ja suuntautumista koskevien tietojen käsittely on kiellettyä.

2.   Edellä olevaa 1 kohtaa ei sovelleta, jos sovelletaan jotakin seuraavista:

– –

– –

– –”

18

Saman asetuksen 10 artiklassa, jonka otsikko on ”Rikostuomioihin ja rikkomuksiin liittyvien henkilötietojen käsittely”, säädetään seuraavaa:

”Rikostuomioihin ja rikkomuksiin tai niihin liittyviin turvaamistoimiin liittyvien henkilötietojen käsittely 6 artiklan 1 kohdan perusteella suoritetaan vain viranomaisen valvonnassa tai silloin, kun se sallitaan unionin oikeudessa tai jäsenvaltion lainsäädännössä, jossa säädetään asianmukaisista suojatoimista rekisteröidyn oikeuksien ja vapauksien suojelemiseksi. Kattavaa rikosrekisteriä pidetään vain julkisen viranomaisen valvonnassa.”

19

Asetuksen 2016/679 17 artiklassa, jonka otsikko on ”Oikeus tietojen poistamiseen (’oikeus tulla unohdetuksi)”, säädetään seuraavaa:

”1.   Rekisteröidyllä on oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, edellyttäen että jokin seuraavista perusteista täyttyy:

2.   Jos rekisterinpitäjä on julkistanut henkilötiedot ja sillä on 1 kohdan mukaisesti velvollisuus poistaa tiedot, sen on käytettävissä oleva teknologia ja toteuttamiskustannukset huomioon ottaen toteutettava kohtuulliset toimenpiteet, muun muassa tekniset toimet, ilmoittaakseen henkilötietoja käsitteleville rekisterinpitäjille, että rekisteröity on pyytänyt kyseisiä rekisterinpitäjiä poistamaan näihin henkilötietoihin liittyvät linkit tai näiden henkilötietojen jäljennökset tai kopiot.

3.   Edellä olevaa 1 ja 2 kohtaa ei sovelleta, jos käsittely on tarpeen

– –”

20

Kyseisen asetuksen 21 artiklan, jonka otsikko on ”Vastustamisoikeus”, 1 kohdassa säädetään seuraavaa:

”Rekisteröidyllä on oikeus henkilökohtaiseen erityiseen tilanteeseensa liittyvällä perusteella milloin tahansa vastustaa häntä koskevien henkilötietojen käsittelyä, joka perustuu 6 artiklan 1 kohdan e tai f alakohtaan, kuten näihin säännöksiin perustuvaa profilointia. Rekisterinpitäjä ei saa enää käsitellä henkilötietoja, paitsi jos rekisterinpitäjä voi osoittaa, että käsittelyyn on olemassa huomattavan tärkeä ja perusteltu syy, joka syrjäyttää rekisteröidyn edut, oikeudet ja vapaudet tai jos se on tarpeen oikeusvaateen laatimiseksi, esittämiseksi tai puolustamiseksi.”

21

Mainitun asetuksen 85 artiklassa, jonka otsikko on ”Käsittely ja sananvapaus ja tiedonvälityksen vapaus”, säädetään seuraavaa:

”1.   Jäsenvaltioiden on lainsäädännöllä sovitettava yhteen tämän asetuksen mukainen oikeus henkilötietojen suojaan sekä oikeus sananvapauteen ja tiedonvälityksen vapauteen, mukaan lukien käsittely journalistisia tarkoituksia ja akateemisen, taiteellisen tai kirjallisen ilmaisun tarkoituksia varten.

2.   Käsittelylle journalistisia tarkoituksia varten tai akateemisen, taiteellisen tai kirjallisen ilmaisun tarkoituksia varten jäsenvaltioiden on säädettävä vapautuksia tai poikkeuksia II luvun (periaatteet), III luvun (rekisteröidyn oikeudet), IV luvun (rekisterinpitäjä ja henkilötietojen käsittelijä), V luvun (henkilötietojen siirto kolmansiin maihin tai kansainvälisille järjestöille), VI luvun (riippumattomat valvontaviranomaiset), VII luvun (yhteistyö ja yhdenmukaisuus) ja IX luvun (tietojenkäsittelyyn liittyvät erityistilanteet) säännöksiin, jos ne ovat tarpeen henkilötietojen suojaa koskevan oikeuden sovittamiseksi yhteen sananvapauden ja tiedonvälityksen vapauden kanssa.

– –”

22

Direktiivi 95/46 on saatettu osaksi Ranskan oikeutta tietojenkäsittelystä, tiedostoista ja perusvapauksista 6.1.1978 annetulla lailla nro 78-17 (loi no 78-17, du 6 janvier 1978, relative à l’informatique, aux fichiers et aux libertés), sellaisena kuin sitä sovelletaan pääasian tosiseikkoihin.

23

Kyseisen lain 11 §:ssä täsmennetään, että CNIL:n tehtäviin kuuluu huolehtia siitä, että henkilötietoja käsitellään tuon lain säännösten mukaisesti, ja että CNIL ottaa tältä osin vastaan valitukset, pyynnöt ja kantelut, jotka liittyvät henkilötietojen käsittelyyn, ja ilmoittaa niiden tekijöille, mihin toimenpiteisiin niiden johdosta on ryhdytty.

24

GC, AF, BH ja ED ovat kukin pyytäneet Googlea poistamaan hakutulosten luettelosta, jonka kyseisen yhtiön ylläpitämä hakukone esittää vastauksena heidän nimellään suoritetun haun johdosta, eri linkit, jotka johtavat sivullisten julkaisemille internetsivuille, mistä mainittu yhtiö on kuitenkin kieltäytynyt.

25

GC pyysi erityisesti sellaisen linkin poistamista hakutulosten luettelosta, jonka avulla voi siirtyä satiiriseen valokuvamontaasiin, joka on ladattu 18.2.2011 salanimellä Youtube-kanavalle, jossa hänen kuvaansa on käsitelty siten, että hän näyttää olevan kunnan pormestarin, jonka kansliapäällikkönä hän toimi, vieressä, ja samassa yhteydessä viitataan nimenomaisesti heidän väliseensä intiimiin suhteeseen ja siihen, mikä vaikutus tällä suhteella on ollut hänen omaan poliittiseen uraansa. Tämä valokuvamontaasi on ladattu verkkoon kantonin vaaleihin, joissa GC oli tuolloin ehdokkaana, liittyneen vaalikampanjan yhteydessä. Ajankohtana, jolloin hänen hakutulosten luettelosta poistamista koskeva pyyntönsä hylättiin, asianomaista ei ollut valittu vaaleissa, hän ei ollut ehdokkaana paikallisvaaleissa eikä hän hoitanut enää tehtäviä kunnan pormestarin kansliapäällikkönä.

26

AF pyysi sellaisten linkkien poistamista hakutulosten luettelosta, joiden avulla voi siirtyä Liberation-sanomalehdessä 9.9.2008 julkaistuun artikkeliin, joka on otettu Centre contre les manipulations mentalesin (CCMM) (psykologista manipulointia tutkiva keskus, Ranska) (jäljempänä CCMM) internetsivustolle ja joka liittyy erään skientologiakirkon jäsenen vuoden 2006 joulukuussa tekemään itsemurhaan. AF mainitaan kyseisessä artikkelissa henkilönä, joka vastasi skientologiakirkon suhdetoiminnasta, mistä tehtävästä hän on sittemmin luopunut. Mainitun artikkelin kirjoittaja viittaa lisäksi siihen, että hän on ottanut AF:ään yhteyttä kuullakseen hänen versionsa tosiseikoista, ja kertoo tässä yhteydessä saamansa tiedot.

27

BH pyysi sellaisten linkkien poistamista hakutulosten luettelosta, jotka johtavat lähinnä lehdistössä julkaistuihin artikkeleihin, jotka liittyvät vuoden 1995 kesäkuussa aloitettuun esitutkintaan, joka koski republikaanipuolueen (parti républicain (PR)) rahoitusta ja jonka yhteydessä häntä ja useita liikemiehiä ja poliitikkoja vastaan nostettiin syyte. Häntä koskeva menettely päätettiin 26.2.2010 asian käsittelyn raukeamisesta annetulla määräyksellä. Suurin osa riidanalaisista linkeistä johtaa artikkeleihin, jotka ovat esitutkinnan aloittamisen ajoilta, eikä niissä näin ollen kerrota menettelyn lopputuloksesta.

28

ED pyysi sellaisten linkkien poistamista hakutulosten luettelosta, jotka johtavat kahteen Nice-Matin- ja Le Figaro ‑sanomalehdissä julkaistuun artikkeliin, joissa kerrotaan rikosoikeudenkäynnistä, jossa ED tuomittiin seitsemän vuoden vankeusrangaistukseen ja lisäksi kymmeneksi vuodeksi sosiaaliviranomaisten ja tuomioistuimen seurantaan alle 15-vuotiaisiin kohdistuneiden seksuaalirikosten vuoksi. Toisessa näistä oikeudenkäyntiä kuvaavista artikkeleista mainitaan lisäksi lukuisia ED:hen liittyviä intiimejä yksityiskohtia, jotka olivat ilmenneet oikeudenkäynnin aikana.

29

Koska Google hylkäsi pääasian kantajien esittämät hakutulosten luettelosta poistamista koskevat pyynnöt, nämä tekivät CNIL:lle kanteluja, joissa vaadittiin, että kyseinen yhtiö velvoitetaan poistamaan kyseessä olevat linkit. CNIL:n puheenjohtaja ilmoitti pääasian kantajille heidän kantelujensa käsittelyn päättämisestä kirjeillä, jotka oli päivätty 24.4.2015, 28.8.2015, 21.3.2016 ja 9.5.2016.

30

Pääasian kantajat nostivat siten ennakkoratkaisua pyytäneessä tuomioistuimessa eli Conseil d’État’ssa (ylin hallintotuomioistuin, Ranska) kanteet näistä CNIL:n kieltäytymisistä vaatia Googlea suorittamaan pyydetyt hakutulosten luettelosta poistamiset. Ennakkoratkaisua pyytänyt tuomioistuin on yhdistänyt nämä kanteet.

31

Conseil d’État totesi, että mainittuihin kanteisiin liittyy useita direktiivin 95/46 tulkintaa koskevia vakavia vaikeuksia, minkä jälkeen se päätti esittää unionin tuomioistuimelle seuraavat ennakkoratkaisukysymykset:

32

Esitetyt kysymykset koskevat direktiivin 95/46, jota sovellettiin ennakkoratkaisupyynnön tekemispäivänä, tulkintaa. Kyseinen direktiivin on kumottu 25.5.2018 alkaen, jolloin asetusta 2016/679 alettiin soveltaa.

33

Unionin tuomioistuin tarkastelee esitettyjä kysymyksiä direktiivin 95/46 kannalta ottamalla kuitenkin niitä koskevassa arvioinnissaan huomioon myös asetuksen 2016/679 sen varmistamiseksi, että sen vastauksista on kaikissa tilanteissa hyötyä ennakkoratkaisua pyytäneelle tuomioistuimelle.

34

Ennakkoratkaisua pyytänyt tuomioistuin tiedustelee ensimmäisellä kysymyksellään lähinnä, onko direktiivin 95/46 8 artiklan 1 ja 5 kohdan säännöksiä tulkittava siten, että kyseisissä säännöksissä tarkoitettuja erityisiä henkilötietoryhmiä koskevaan tietojenkäsittelyyn liittyvää kieltoa tai rajoituksia sovelletaan – jollei samassa direktiivissä säädetyistä poikkeuksista muuta johdu – myös hakukoneen ylläpitäjään niiden vastuiden, valtuuksien ja mahdollisuuksien yhteydessä, joita sillä on rekisterinpitäjänä kyseisen hakukoneen toimintaa varten suoritetun tietojenkäsittelyn osalta.

35

Tältä osin on huomautettava, että yhtäältä hakukoneen toiminnan, joka käsittää sivullisten internetissä julkaisemien tai siihen liittämien tietojen löytämisen, automaattisen indeksoinnin ja tilapäisen tallentamisen sekä lopuksi kyseisten tietojen asettamisen internetin käyttäjien saataville tietyssä etusijajärjestyksessä, on katsottava olevan direktiivin 95/46 2 artiklan b alakohdassa tarkoitettua ”henkilötietojen käsittelyä” silloin, kun näihin tietoihin sisältyy henkilötietoja, ja toisaalta kyseisen hakukoneen ylläpitäjää on pidettävä kyseisen direktiivin 2 artiklan d alakohdassa tarkoitettuna ”rekisterinpitäjänä” (tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 41 kohta).

36

Hakukoneen toiminnan yhteydessä suoritettu henkilötietojen käsittely eroaa näet internetsivustojen toimittajien suorittamasta henkilötietojen käsittelystä, jossa henkilötiedot sisällytetään internetsivulle, ja menee sitä pidemmälle, ja kyseisellä toiminnalla on ratkaiseva asema mainittujen tietojen kokonaisvaltaisessa jakelussa, koska kyseiset tiedot ovat tuon toiminnan johdosta jokaisen rekisteröidyn nimellä haun tekevän internetin käyttäjän ja myös sellaisen internetin käyttäjän saatavilla, joka muutoin ei olisi löytänyt sitä internetsivua, jolla nämä samat tiedot on julkaistu. Lisäksi se, miten hakukoneet järjestävät ja kasaavat internetissä julkaistuja tietoja tarkoituksenaan helpottaa niiden käyttäjien mahdollisuutta saada kyseiset tiedot saataville, voi johtaa silloin, kun tietoja haetaan luonnollisen henkilön nimellä, siihen, että kyseiset käyttäjät saavat hakutulosten luettelossa sellaisen jäsennellyn katsauksen kyseistä henkilöä koskevista internetistä löydettävistä tiedoista, jonka avulla he voivat laatia rekisteröidystä kutakuinkin yksityiskohtaisen profiilin (tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 35–37 kohta).

37

Koska hakukoneen toiminta voi siis internetsivustojen toimittajien toimintaan nähden vaikuttaa olennaisesti ja suuremmassa määrin yksityiselämän kunnioittamista ja henkilötietojen suojaa koskeviin perusoikeuksiin, hakukoneen ylläpitäjän on kyseisen toiminnan tarkoituksen ja keinot määrittelevänä henkilönä varmistettava vastuidensa, valtuuksiensa ja mahdollisuuksiensa yhteydessä se, että toiminta täyttää direktiivin 95/46 vaatimukset, jotta direktiivissä säädetyt takeet voivat saada täyden vaikutuksensa ja jotta rekisteröityjen tehokas ja kattava suojelu ja erityisesti heidän oikeutensa nauttia yksityiselämän kunnioitusta voidaan todella turvata (tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 38 kohta).

38

Ensimmäisellä ennakkoratkaisukysymyksellä pyritään siis selvittämään, onko hakukoneen ylläpitäjän täytettävä vastuidensa, valtuuksiensa ja mahdollisuuksiensa yhteydessä myös vaatimukset, jotka direktiivissä 95/46 asetetaan sen 8 artiklan 1 ja 5 kohdassa tarkoitettujen erityisten henkilötietoryhmien osalta, kun henkilötiedot sisältyvät sivullisten internetissä julkaisemiin tai siihen lataamiin tietoihin ja kyseinen ylläpitäjä käsittelee niitä hakukoneensa toimintaa varten.

39

Näiden erityisten tietoryhmien osalta direktiivin 95/46 8 artiklan 1 kohdassa säädetään, että jäsenvaltioiden on kiellettävä sellaisten henkilötietojen käsittely, jotka koskevat rotua tai etnistä alkuperää, poliittisia mielipiteitä, uskonnollista tai filosofista vakaumusta tai ammattiliittoon kuulumista, sekä terveyteen ja seksuaaliseen käyttäytymiseen liittyvien tietojen käsittely. Tähän kieltoon on säädetty tiettyjä poikkeuksia muun muassa kyseisen 8 artiklan 2 kohdassa

40

Direktiivin 95/46 8 artiklan 5 kohdassa säädetään, että rikoksiin, tuomioihin tai turvaamistoimiin liittyvää tietojenkäsittelyä voidaan suorittaa ainoastaan julkisen viranomaisen valvonnassa tai, jos kansallisessa lainsäädännössä säädetään erityisistä tarpeellisista suojatoimista, jäsenvaltion myöntämissä näiden suojatoimien kattamissa poikkeuksissa. Täydellistä rikosrekisteriä ei kuitenkaan saa pitää kuin julkisen viranomaisen valvonnassa. Jäsenvaltiot voivat säätää siitä, että myös hallinnollisiin sanktioihin tai siviiliprosesseihin liittyviä tietoja on käsiteltävä julkisen viranomaisen valvonnassa.

41

Direktiivin 95/46 8 artiklan 1 ja 5 kohdan sisältö on muutamine muutoksineen otettu asetuksen 2016/679 9 artiklan 1 kohtaan ja 10 artiklaan.

42

On todettava aluksi, että näiden direktiivin 95/46 ja asetuksen 2016/679 säännösten sanamuodosta ilmenee, että niissä vahvistettuja kieltoa ja rajoituksia sovelletaan, jollei kyseisessä direktiivissä ja kyseisessä asetuksessa säädetyistä poikkeuksista muuta johdu, kaikenlaiseen mainituissa säännöksissä tarkoitettuja erityisiä tietoryhmiä koskevaan tietojenkäsittelyyn ja kaikkiin tällaista käsittelyä suorittaviin rekisterinpitäjiin.

43

Tämän jälkeen on huomautettava, ettei missään muussa mainitun direktiivin tai mainitun asetuksen säännöksessä säädetä yleisestä poikkeuksesta kyseiseen kieltoon tai kyseisiin rajoituksiin hakukoneen toiminnan yhteydessä suoritetun kaltaisen käsittelyn hyväksi. Kuten tämän tuomion 37 kohdasta ilmenee, näiden säädösten yleisestä rakenteesta seuraa sitä vastoin, että tällaisen hakukoneen ylläpitäjän on kaikkien muiden rekisterinpitäjien tavoin varmistettava vastuidensa, valtuuksiensa ja mahdollisuuksiensa yhteydessä se, että sen suorittama henkilötietojen käsittely täyttää direktiivin 95/46 tai asetuksen 2016/679 vaatimukset.

44

Lopuksi on todettava, että sellainen direktiivin 95/46 8 artiklan 1 ja 5 kohdan tai asetuksen 2016/679 9 artiklan 1 kohdan ja 10 artiklan tulkinta, jonka mukaan hakukoneen toimintaan ei ensinäkemältä ja yleisesti sovellettaisi niitä erityisvaatimuksia, joista kyseisissä säännöksissä säädetään niissä tarkoitettuja erityisiä tietoryhmiä koskevan käsittelyn osalta, olisi ristiriidassa mainittujen säännösten tarkoituksen kanssa, jona on varmistaa parempi suoja tällaista käsittelyä vastaan, joka kyseisten tietojen erityisen arkaluonteisuuden vuoksi voi merkitä – kuten myös kyseisen direktiivin johdanto-osan 33 perustelukappaleesta ja kyseisen asetuksen johdanto-osan 51 perustelukappaleesta ilmenee – erityisen vakavaa puuttumista yksityiselämän kunnioittamista ja henkilötietojen suojaa koskeviin perusoikeuksiin, jotka on taattu perusoikeuskirjan 7 ja 8 artiklassa.

45

Vaikka – toisin kuin etenkin Google väittää – hakukokeen ylläpitäjän hakukoneen toiminnan yhteydessä suorittaman käsittelyn erityispiirteet eivät siis voikaan oikeuttaa sitä, että kyseinen ylläpitäjä vapautetaan noudattamasta direktiivin 95/46 8 artiklan 1 ja 5 kohtaa sekä asetuksen 2016/679 9 artiklan 1 kohtaa ja 10 artiklaa, nämä erityispiirteet voivat kuitenkin vaikuttaa mainitulla ylläpitäjällä näiden säännösten nojalla olevien vastuun ja konkreettisten velvollisuuksien ulottuvuuteen.

46

Tältä osin on korostettava, että – kuten Euroopan komissio huomauttaa – hakukoneen ylläpitäjä ei ole vastuussa siitä, että mainituissa säännöksissä tarkoitetut henkilötiedot ovat sivullisen julkaisemalla internetsivulla, vaan se on vastuussa kyseisen sivun lisäämisestä hakutulosten luetteloon ja erityisesti kyseiselle sivulle johtavan linkin lisäämisestä internetin käyttäjille luonnollisen henkilön nimellä suoritetun haun johdosta näkyvään hakutulosten luetteloon, koska tällainen kysymyksessä olevan linkin ilmoittaminen tällaisessa luettelossa on omiaan vaikuttamaan merkittävästi rekisteröidyn perusoikeuksiin, jotka koskevat hänen yksityiselämänsä kunnioittamista ja häntä itseään koskevien henkilötietojen suojaa (ks. vastaavasti tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 80 kohta).

47

Kun otetaan huomioon hakukoneen ylläpitäjän vastuut, valtuudet ja mahdollisuudet rekisterinpitäjänä kyseisen hakukoneen toiminnan yhteydessä suoritetun tietojenkäsittelyn osalta, direktiivin 95/46 8 artiklan 1 ja 5 kohdassa sekä asetuksen 2016/679 9 artiklan 1 kohdassa ja 10 artiklassa säädettyjä kieltoja ja rajoituksia voidaan näin ollen – kuten julkisasiamies on huomauttanut ratkaisuehdotuksensa 56 kohdassa ja kuten kaikki osapuolet, jotka ovat ottaneet tähän kysymykseen kantaa, lähinnä korostavat – soveltaa kyseiseen ylläpitäjään vain tämän hakutulosten luetteloon lisäämisen vuoksi ja siis sellaisen tarkastuksen välityksellä, joka on suoritettava toimivaltaisten kansallisten viranomaisten valvonnassa rekisteröidyn esittämän pyynnön perusteella.

48

Edellä esitetystä ilmenee, että ensimmäiseen kysymykseen on vastattava, että direktiivin 95/46 8 artiklan 1 ja 5 kohdan säännöksiä on tulkittava siten, että kyseisissä säännöksissä tarkoitettuja erityisiä henkilötietoryhmiä koskevaan tietojenkäsittelyyn liittyvää kieltoa tai rajoituksia sovelletaan – jollei samassa direktiivissä säädetyistä poikkeuksista muuta johdu – myös hakukoneen ylläpitäjään niiden vastuiden, valtuuksien ja mahdollisuuksien yhteydessä, joita sillä on rekisterinpitäjänä kyseisen hakukoneen toiminnan aikana suoritetun tietojenkäsittelyn osalta, sellaisen tarkastuksen yhteydessä, jonka kyseinen ylläpitäjä suorittaa toimivaltaisten kansallisten viranomaisten valvonnassa rekisteröidyn esittämän pyynnön johdosta.

49

Ennakkoratkaisua pyytänyt tuomioistuin tiedustelee toisella kysymyksellään, jossa on kolme osaa, lähinnä,

50

Aluksi on huomautettava, että direktiivin 95/46 yhteydessä pääasiassa kyseessä olevan kaltaisten hakutulosten luettelosta poistamista koskevien pyyntöjen perustana on etenkin kyseisen direktiivin 12 artiklan b alakohta, jonka mukaan jäsenvaltioiden on taattava rekisteröidyille oikeus saada rekisterinpitäjältä sellaiset tiedot poistetuiksi, joiden käsittely ei ole kyseisen direktiivin mukaista.

51

Direktiivin 95/46 14 artiklan ensimmäisen kohdan a alakohdan mukaan on lisäksi niin, että jäsenvaltioiden on turvattava rekisteröidylle oikeus ainakin direktiivin 95/46 7 artiklan e ja f alakohdassa tarkoitetuissa tapauksissa millä hetkellä tahansa vastustaa itseään koskevien tietojen käsittelyä henkilökohtaiseen tilanteeseensa liittyvien huomattavan tärkeiden ja perusteltujen syiden vuoksi, paitsi milloin kansallisessa lainsäädännössä toisin säädetään.

52

Tältä osin on huomautettava, että unionin tuomioistuin on jo todennut, että direktiivin 95/46 12 artiklan b alakohtaa ja 14 artiklan ensimmäisen kohdan a alakohtaa on tulkittava siten, että kyseisissä säännöksissä säädettyjen oikeuksien kunnioittamiseksi – ja kunhan noissa säännöksissä säädetyt edellytykset ovat todellakin täyttyneet – hakukoneen ylläpitäjä on velvollinen poistamaan henkilön nimellä suoritetun haun johdosta näkyvästä hakutulosten luettelosta linkit sivullisten julkaisemiin internetsivuihin, joissa on kyseistä henkilöä koskevaa tietoa, myös siinä tilanteessa, että kyseistä nimeä tai kyseisiä tietoja ei ole poistettu ensin tai poisteta samanaikaisesti näiltä internetsivuilta, ja näin on tilanteen mukaan jopa silloin, kun niiden julkaiseminen mainituilla sivuilla on itsessään laillista (tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 88 kohta).

53

Unionin tuomioistuin on lisäksi täsmentänyt, että näiden samojen säännösten soveltamisedellytyksiä arvioitaessa on muun muassa tutkittava, onko rekisteröidyllä oikeus siihen, ettei kyseessä olevia hänen henkilöään koskevia tietoja liitetä enää arviointiajankohtana hänen nimeensä sellaisessa hakutulosten luettelossa, joka tulee näkyviin rekisteröidyn nimellä suoritetun haun johdosta, ilman, että tällaisen oikeuden toteaminen edellyttäisi kuitenkaan sitä, että kyseessä olevien tietojen sisällyttäminen hakutulosten luetteloon aiheuttaa vahinkoa rekisteröidylle. Kun rekisteröity voi hänellä perusoikeuskirjan 7 ja 8 artiklan nojalla olevien perusoikeuksiensa suhteen vaatia, ettei kyseessä olevia tietoja aseteta enää suuren yleisön saataville sisällyttämällä ne tällaiseen hakutulosten luetteloon, kyseiset oikeudet syrjäyttävät lähtökohtaisesti paitsi hakukoneen ylläpitäjän taloudellisen intressin myös suurella yleisöllä olevan intressin saada mainitut tiedot saataviinsa tehdessään haun rekisteröidyn nimellä. Tästä ei kuitenkaan olisi kyse, jos ilmenee, että rekisteröidyllä julkisuudessa olevan aseman kaltaisista erityisistä syistä puuttuminen rekisteröidyn perusoikeuksiin on perusteltavissa sillä ensisijaisella intressillä, joka suurella yleisöllä on saada nuo tiedot saataviinsa kyseisen sisällyttämisen johdosta (tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 99 kohta).

54

Euroopan unionin lainsäätäjä on asetuksen 2016/679 yhteydessä säätänyt kyseisen asetuksen 17 artiklassa säännöksestä, jossa säännellään nimenomaisesti ”oikeutta tietojen poistamiseen”; kyseisestä oikeudesta käytetään tuon artiklan otsikossa myös nimitystä ”oikeus tulla unohdetuksi”.

55

Rekisteröidyllä on kyseisen 17 artiklan 1 kohdan mukaan oikeus saada rekisterinpitäjä poistamaan rekisteröityä koskevat henkilötiedot ilman aiheetonta viivytystä, ja rekisterinpitäjällä on velvollisuus poistaa henkilötiedot ilman aiheetonta viivytystä, edellyttäen että jokin kyseisessä säännöksessä luetelluista perusteista täyttyy. Kyseisessä säännöksessä mainitaan näinä perusteina se, että tietoja ei enää tarvita käsittelyn tarkoituksiin, että rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut, eikä käsittelyyn ole muuta laillista perustetta, että rekisteröity vastustaa käsittelyä asetuksen 2016/679 21 artiklan, jolla korvataan direktiivin 95/46 14 artikla, 1 tai 2 kohdan nojalla, että henkilötietoja on käsitelty lainvastaisesti, että henkilötiedot on poistettava lakisääteisen velvoitteen noudattamiseksi tai että henkilötiedot on kerätty 8 artiklan 1 kohdassa tarkoitettujen lapsille tarjottujen tietoyhteiskunnan palvelujen yhteydessä.

56

Asetuksen 2016/679 17 artiklan 3 kohdassa täsmennetään kuitenkin, että kyseisen asetuksen 17 artiklan 1 kohtaa ei sovelleta, jos kyseessä oleva käsittely on tarpeen jonkin ensin mainitussa säännöksessä luetellun perusteen kannalta. Näihin perusteisiin kuuluu mainitun asetuksen 17 artiklan 3 kohdan a alakohdassa oleva muun muassa tiedonvälityksen vapautta koskevan oikeuden käyttäminen.

57

Sillä, että asetuksen 2016/679 17 artiklan 3 kohdan a alakohdassa säädetään vastedes nimenomaisesti, ettei rekisteröidyllä ole oikeutta poistamiseen silloin, kun käsittely on tarpeen muun muassa perusoikeuskirjan 11 artiklassa taatun tiedonvälityksen vapautta koskevan oikeuden käyttämiseen, ilmaistaan se, että oikeus henkilötietojen suojaan ei ole absoluuttinen oikeus vaan sitä on – kuten kyseisen asetuksen johdanto-osan neljännessä perustelukappaleessa korostetaan – tarkasteltava suhteessa sen tehtävään yhteiskunnassa ja sen on suhteellisuusperiaatteen mukaisesti oltava oikeassa suhteessa muihin perusoikeuksiin (ks. myös tuomio 9.11.2010, Volker und Markus Schecke ja Eifert, C‑92/09 ja C‑93/09, EU:C:2010:662, 48 kohta ja lausunto 1/15 (EU:n ja Kanadan välinen PNR-sopimus), 26.7.2017, EU:C:2017:592, 136 kohta).

58

Tässä yhteydessä on huomautettava, että perusoikeuskirjan 52 artiklan 1 kohdan mukaan perusoikeuskirjan 7 ja 8 artiklassa tunnustetun kaltaisten oikeuksien käyttämistä voidaan rajoittaa, jos näistä rajoituksista säädetään lailla, jos niissä kunnioitetaan kyseisten oikeuksien ja vapauksien olennaista sisältöä ja jos ne suhteellisuusperiaatteen mukaisesti ovat välttämättömiä ja vastaavat tosiasiallisesti unionin tunnustamia yleisen edun mukaisia tavoitteita tai tarvetta suojella muiden henkilöiden oikeuksia ja vapauksia (tuomio 9.11.2010, Volker und Markus Schecke ja Eifert, C‑92/09 ja C‑93/09, EU:C:2010:662, 50 kohta).

59

Asetuksessa 2016/679 ja etenkin sen 17 artiklan 3 kohdan a alakohdassa vahvistetaan siten nimenomaisesti yhtäältä perusoikeuskirjan 7 ja 8 artiklassa vahvistettujen yksityiselämän kunnioittamista ja henkilötietojen suojaa koskevien perusoikeuksien ja toisaalta perusoikeuskirjan 11 artiklassa taatun tiedonvälityksen vapautta koskevan perusoikeuden punnintaa koskeva vaatimus.

60

Sitä, millä edellytyksin hakukoneen ylläpitäjä on velvollinen hyväksymään hakutulosten luettelosta poistamista koskevan pyynnön ja siis poistamaan rekisteröidyn nimellä suoritetun haun johdosta näkyvästä hakutulosten luettelosta linkin internetsivulle, jolla on henkilötietoja, jotka kuuluvat direktiivin 95/46 8 artiklan 1 ja 5 kohdassa tarkoitettuihin erityisiin ryhmiin, on tutkittava juuri näiden seikkojen perusteella.

61

Tältä osin on todettava aluksi, että hakukoneen ylläpitäjän suorittama direktiivin 95/46 8 artiklan 1 kohdassa tarkoitettuja erityisiä tietoryhmiä koskeva käsittely voi lähtökohtaisesti kuulua niiden kyseisen 8 artiklan 2 kohdan a ja e alakohdassa säädettyjen poikkeusten piiriin, joihin ennakkoratkaisua pyytänyt tuomioistuin viittaa ja joissa säädetään, että näitä erityisiä tietoryhmiä koskevan tietojenkäsittelyn kieltoa ei sovelleta, jos rekisteröity on antanut nimenomaisen suostumuksensa kyseiseen käsittelyyn, paitsi jos kyseessä olevan jäsenvaltion lainsäädännön mukaan tällaista suostumusta ei saa antaa, tai jos käsittely muun muassa koskee tietoja, jotka rekisteröity on nimenomaisesti saattanut julkisiksi. Nämä poikkeukset sisältyvät vastedes asetuksen 2016/679 9 artiklan 2 kohdan a ja e alakohtaan. Kyseisen 9 artiklan 2 kohdan g alakohdassa, jossa toistetaan pääosin direktiivin 95/46 8 artiklan 4 kohta, sallitaan lisäksi mainittuja tietoryhmiä koskeva käsittely, jos käsittely on tarpeen tärkeää yleistä etua koskevasta syystä unionin oikeuden tai jäsenvaltion lainsäädännön nojalla, edellyttäen että se on oikeasuhteinen tavoitteeseen nähden, siinä noudatetaan keskeisiltä osin oikeutta henkilötietojen suojaan ja siinä säädetään asianmukaisista ja erityisistä toimenpiteistä rekisteröidyn perusoikeuksien ja etujen suojaamiseksi.

62

Direktiivin 95/46 8 artiklan 2 kohdan a alakohdassa ja asetuksen 2016/679 9 artiklan 2 kohdan a alakohdassa tarkoitetun poikkeuksen osalta kyseisen direktiivin 2 artiklan h alakohdassa ja kyseisen asetuksen 4 artiklan 11 alakohdassa esitetyn suostumuksen käsitteen määritelmästä seuraa, että kyseisen suostumuksen on oltava ”yksilöity” ja sen on siis koskettava nimenomaan hakukoneen toiminnan yhteydessä suoritettua käsittelyä ja siten sitä, että kyseisen käsittelyn johdosta sivulliset voivat saada kyseisen henkilön nimellä suoritetun haun johdosta hakutulosten luettelon, johon sisältyy linkkejä, jotka johtavat internetsivuille, joilla on kyseistä henkilöä koskevia arkaluonteisia tietoja. Käytännössä on kuitenkin vaikeasti kuviteltavissa – eikä unionin tuomioistuimelle esitetystä asiakirja-aineistosta myöskään ilmene –, että hakukoneen ylläpitäjä pyytää rekisteröityjen nimenomaista suostumusta ennen kuin se käsittelee heitä koskevia henkilötietoja hakutulostoimintaansa varten. Kuten muun muassa Ranskan ja Puolan hallitukset sekä komissio ovat huomauttaneet, jo se, että henkilö esittää hakutulosten luettelosta poistamista koskevan pyynnön, merkitsee joka tapauksessa lähtökohtaisesti, että viimeistään kyseisen pyynnön esittämisajankohtana hän ei enää anna suostumustaan hakukoneen ylläpitäjän suorittamalle käsittelylle. Tässä yhteydessä on myös huomautettava, että mainitun asetuksen 17 artiklan 1 kohdan b alakohdassa tarkastellaan yhtenä niistä perusteista, jotka perustelevat ”oikeuden tulla unohdetuksi”, sitä, että rekisteröity peruuttaa suostumuksen, johon käsittely on perustunut saman asetuksen 9 artiklan 2 kohdan a alakohdan mukaisesti, eikä käsittelyyn ole muuta laillista perustetta.

63

Sitä vastoin sitä direktiivin 95/46 8 artiklan 2 kohdan e alakohdassa ja asetuksen 2016/679 9 artiklan 2 kohdan e alakohdassa mainittua seikkaa, että rekisteröity on nimenomaisesti saattanut kyseessä olevat tiedot julkisiksi, on – kuten kaikki tähän seikkaan kantaa ottaneet osapuolet ovat lähinnä huomauttaneet – tarkoitus soveltaa samalla lailla hakukoneen ylläpitäjään kuin kyseessä olevan internetsivun toimittajaankin.

64

Siitä huolimatta, että linkitetyllä internetsivulla on direktiivin 95/46 8 artiklan 1 kohdassa ja asetuksen 2016/679 9 artiklan 1 kohdassa mainittuihin erityisiin ryhmiin kuuluvia henkilötietoja, tällaisessa tilanteessa se, että hakukoneen ylläpitäjä käsittelee näitä tietoja hakukoneen toiminnan yhteydessä, on siis – kunhan se täyttää myös muut muun muassa kyseisen direktiivin 6 artiklassa ja kyseisen asetuksen 5 artiklassa asetetut laillisuutta koskevat edellytykset (ks. vastaavasti tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 72 kohta) – näiden säädösten mukaista.

65

Jopa tässä tilanteessa rekisteröidyllä voi kuitenkin olla direktiivin 95/46 14 artiklan ensimmäisen kohdan a alakohdan tai asetuksen 2016/679 17 artiklan 1 kohdan c alakohdan ja 21 artiklan 1 kohdan mukaan oikeus saada kyseessä oleva linkki poistetuksi hakutulosten luettelosta henkilökohtaiseen tilanteeseensa liittyvällä perusteella.

66

Hakukoneen ylläpitäjän on joka tapauksessa silloin, kun sille on esitetty hakutulosten luettelosta poistamista koskeva pyyntö, tarkastettava direktiivin 95/46 8 artiklan 4 kohdassa tai asetuksen 2016/679 9 artiklan 2 kohdan g alakohdassa tarkoitettujen tärkeiden yleistä etua koskevien syiden nojalla ja kyseisissä säännöksissä säädettyjä edellytyksiä noudattaen, onko kysymyksessä olevalle internetsivulle johtavan linkin sisällyttäminen rekisteröidyn nimellä suoritetun haun johdosta näkyvään luetteloon tarpeen sitä perusoikeuskirjan 11 artiklassa suojattua tiedonvälityksen vapautta koskevan oikeuden käyttämiseen, joka on internetin käyttäjillä, jotka ovat mahdollisesti kiinnostuneita saamaan kyseisen internetsivun tällaisella haulla saataviinsa. Vaikka perusoikeuskirjan 7 ja 8 artiklalla suojatut rekisteröidyn oikeudet syrjäyttävät pääsääntöisesti internetin käyttäjien tiedonvälityksen vapauden, tuo tasapaino voi kuitenkin riippua erityistapauksissa kyseessä olevien tietojen luonteesta ja niiden arkaluonteisuudesta rekisteröidyn yksityiselämän kannalta sekä yleisöllä olevasta intressistä saada kyseiset tiedot käyttöönsä, ja jälkimmäinen intressi voi olla erilainen muun muassa kyseisellä henkilöllä julkisuudessa olevan aseman perusteella (ks. vastaavasti tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 81 kohta).

67

Tähän on vielä lisättävä, että siinä tilanteessa, jossa käsittely koskee direktiivin 95/46 8 artiklan 1 ja 5 kohdassa tai asetuksen 2016/679 9 artiklan 1 kohdassa ja 10 artiklassa tarkoitettuja erityisiä tietoryhmiä, puuttuminen yksityiselämän kunnioittamista ja henkilötietojen suojaa koskeviin rekisteröidyn perusoikeuksiin voi olla – kuten tämän tuomion 44 kohdassa on huomautettu – erityisen vakavaa näiden tietojen arkaluonteisuuden vuoksi.

68

Kun hakukoneen ylläpitäjälle on esitetty hakutulosten luettelosta poistamista koskeva pyyntö, joka koskee linkkiä internetsivulle, jolla tällaisia arkaluonteisia tietoja on julkaistu, kyseisen ylläpitäjän on kaikkien käsiteltävälle tapaukselle merkityksellisten seikkojen perusteella ja ottamalla huomioon sen, miten vakavaa perusoikeuskirjan 7 ja 8 artiklassa vahvistettuihin yksityiselämän kunnioittamista ja henkilötietojen suojaa koskeviin rekisteröidyn perusoikeuksiin puuttuminen on, tarkastettava direktiivin 95/46 8 artiklan 4 kohdassa tai asetuksen 2016/679 9 artiklan 2 kohdan g alakohdassa tarkoitettujen tärkeiden yleistä etua koskevien syiden nojalla ja kyseisissä säännöksissä säädettyjä edellytyksiä noudattaen, osoittautuuko kyseisen linkin sisällyttäminen tämän henkilön nimellä suoritetun haun johdosta näkyvään hakutulosten luetteloon ehdottoman tarpeelliseksi perusoikeuskirjan 11 artiklassa vahvistetun, sellaisten internetin käyttäjien tiedonvälityksen vapauden suojaamiseksi, jotka ovat mahdollisesti kiinnostuneita saamaan kyseisen internetsivun tällaisella haulla saataviinsa.

69

Kaikesta edellä esitetystä seuraa, että toiseen kysymykseen on vastattava seuraavasti:

70

Koska tämä kysymys on esitetty ainoastaan siinä tilanteessa, että ensimmäiseen kysymykseen vastataan kielteisesti, tähän ei ole tarvetta vastata, kun otetaan huomion ensimmäiseen kysymykseen annettu myönteinen vastaus.

71

Ennakkoratkaisua pyytänyt tuomioistuin tiedustelee neljännellä kysymyksellään lähinnä, onko direktiivin 95/46 säännöksiä tulkittava siten, että

72

Tältä osin on todettava, että – kuten julkisasiamies on ratkaisuehdotuksensa 100 kohdassa huomauttanut ja kuten muun muassa Ranskan hallitus, Irlanti, Italian ja Puolan hallitukset sekä komissio ovat todenneet – luonnollista henkilöä vastaan käytyä tuomioistuinmenettelyä koskevat tiedot, kuten hänen syytteeseenpanoaan tai oikeudenkäyntiään ja mahdollisesti niistä seurannutta tuomiota koskevat tiedot, ovat direktiivin 95/46 8 artiklan 5 kohdan ensimmäisessä alakohdassa tarkoitettuja ”rikoksiin” ja ”tuomioihin” liittyviä tietoja ja asetuksen 2016/679 10 artiklassa tarkoitettuja ”rikkomuksiin” ja ”rikostuomioihin” liittyviä tietoja, ja näin on siitä riippumatta, onko siihen rikokseen, josta henkilöä on syytetty, syyllistyminen näytetty kyseisen tuomioistuinmenettelyn aikana todella toteen.

73

Kun hakukoneen ylläpitäjä sisällyttää rekisteröidyn nimellä suoritetun haun johdosta näkyvään hakutulosten luetteloon linkkejä internetsivuille, joilla on julkaistu tällaisia tietoja, se suorittaa kyseisten tietojen käsittelyn, johon sovelletaan direktiivin 95/46 8 artiklan 5 kohdan ensimmäisen alakohdan ja asetuksen 2016/679 10 artiklan nojalla erityisiä rajoituksia. Kuten komissio on huomauttanut, tällainen käsittely voi näiden säännösten nojalla, ja jollei kyseisessä direktiivissä ja kyseisessä asetuksessa asetettujen laillisuutta koskevien muiden edellytysten noudattamisesta muuta johdu, olla laillista muun muassa, jos kansallisessa oikeudessa on säädetty asianmukaisista ja erityisistä suojatoimista, mistä voi olla kyse silloin, kun viranomaiset ovat ilmaisseet kysymyksessä olevat tiedot yleisölle sovellettavaa kansallista oikeutta noudattaen.

74

Laillisuutta koskevista muista edellytyksistä on huomautettava, että direktiivin 95/46 6 artiklan 1 kohdan c–e alakohdassa säädetyistä vaatimuksista, jotka sisältyvät nykyään asetuksen 2016/679 5 artiklan 1 kohdan c–e alakohtaan, ilmenee, että jopa paikkansapitävien tietojen alun perin laillinen käsittely voi ajan myötä muuttua kyseisen direktiivin tai kyseisen asetuksen kanssa yhteensopimattomaksi, jos kyseiset tiedot eivät ole enää tarpeen siihen tarkoitukseen, johon ne on kerätty ja jossa niitä on käsitelty. Näin on etenkin silloin, kun ne eivät ole asianmukaisia, kun ne eivät ole tai eivät enää ole olennaisia taikka kun ne ovat liian laajoja näihin tarkoituksiin tai niitä on säilytetty liian pitkään (tuomio 13.5.2014, Google Spain ja Google, C‑131/12, EU:C:2014:317, 93 kohta).

75

Kuten tämän tuomion 66 kohdassa on todettu, jopa siinä tilanteessa, että direktiivin 95/46 8 artiklan 5 kohdassa ja asetuksen 2016/679 10 artiklassa tarkoitettujen tietojen käsittely ei ole kyseisissä säännöksissä säädettyjen rajoitusten tai kyseisen direktiivin 6 artiklan 1 kohdan c–e alakohdassa ja kyseisen asetuksen 5 artiklan 1 kohdan c–e alakohdassa asetettujen kaltaisten laillisuutta koskevien muiden edellytysten mukaista, hakukoneen ylläpitäjän on vielä tarkastettava mainitun direktiivin 95/46 8 artiklan 4 kohdassa ja mainitun asetuksen 9 artiklan 2 kohdan g alakohdassa tarkoitettujen tärkeiden yleistä etua koskevien syiden nojalla ja kyseisissä säännöksissä säädettyjä edellytyksiä noudattaen, onko kysymyksessä olevalle internetsivulle johtavan linkin sisällyttäminen rekisteröidyn nimellä suoritetun haun johdosta näkyvään luetteloon tarpeen perusoikeuskirjan 11 artiklalla suojatun, sellaisilla internetin käyttäjillä olevan tiedonvälityksen vapautta koskevan oikeuden käyttämiseksi, jotka ovat mahdollisesti kiinnostuneita saamaan kyseisen internetsivun tällaisella haulla saataviinsa.

76

Tältä osin on huomautettava, että Euroopan ihmisoikeustuomioistuimen oikeuskäytännöstä ilmenee, että rekisteröityjen esittämät pyynnöt siitä, että eri tiedotusvälineitä kielletään Roomassa 4.11.1950 allekirjoitetun, ihmisoikeuksien ja perusvapauksien suojaamiseksi tehdyn yleissopimuksen 8 artiklan nojalla asettamasta internetiin saataville vanhoja raportteja kyseisten rekisteröityjen osalta vireille pannusta rikosoikeudenkäynnistä, edellyttävät sitä, että tutkitaan oikeudenmukaista tasapainoa, joka on luotava rekisteröidyillä yksityiselämän kunnioittamiseen olevan oikeuden ja muun muassa yleisöllä olevan tiedonvälityksen vapauden välille. Tähän oikeudenmukaiseen tasapainoon pyrittäessä on otettava huomioon se olennainen tehtävä, joka lehdistöllä on demokraattisessa yhteiskunnassa ja johon kuuluu raporttien ja selostusten laatiminen tuomioistuinmenettelyistä. Tällaisten tietojen ja ajatusten välittämisestä muodostuvan tiedotusvälineiden tehtävän lisäksi yleisöllä on oikeus vastaanottaa kyseisiä tietoja ja ajatuksia. Euroopan ihmisoikeustuomioistuin on katsonut tässä yhteydessä, että yleisöllä oli intressi paitsi saada tietoa ajankohtaisesta tapahtumasta myös voida tehdä hakuja aikaisemmista tapahtumista, mutta yleisön intressin laajuus rikosprosessien osalta voi kuitenkin vaihdella ja se voi muuttua ajan kuluessa etenkin asiaan liittyvien olosuhteiden perusteella (Euroopan ihmisoikeustuomioistuimen tuomio 28.6.2018, M. L. ja W. W. v. Saksa, CE:ECHR:2018:0628JUD006079810, 89 ja 100–102 kohta).

77

Hakukoneen ylläpitäjän on siten arvioitava sellaisille internetsivuille johtavien linkkien osalta esitetyn hakutulosten luettelosta poistamista koskevan pyynnön yhteydessä, joilla on julkaistu rekisteröidyn osalta rikosasiassa vireille pantua tuomioistuinmenettelyä koskevia tietoja, jotka liittyvät kyseisen menettelyn aikaisempaan vaiheeseen eivätkä vastaa enää tämän hetkistä tilannetta, onko rekisteröidyllä kaikkien sellaisten käsiteltävään tapaukseen liittyvien olosuhteiden perusteella, joita ovat muun muassa kyseessä olevan rikoksen luonne ja vakavuus, mainitun menettelyn kulku ja lopputulos, kulunut aika, rekisteröidyllä julkisuudessa oleva asema ja hänen käyttäytymisensä menneisyydessä, yleisön intressi pyynnön esittämisen ajankohtana, julkaisun sisältö ja muoto sekä julkaisulla olevat seuraukset rekisteröidylle, oikeus siihen, että kyseessä olevia tietoja ei enää kyseisen arvioinnin ajankohtana liitetä hänen nimeensä hänen nimellään suoritetun haun johdosta näkyvässä hakutulosten luettelossa.

78

On kuitenkin vielä huomautettava, että vaikka hakukoneen ylläpitäjän olisi todettava, ettei näin ole siitä syystä, että kyseessä olevan linkin sisällyttäminen osoittautuu ehdottoman tarpeelliseksi rekisteröidyllä yksityiselämän kunnioittamiseen ja tietojen suojaan olevien oikeuksien sovittamiseksi yhteen mahdollisesti kiinnostuneilla internetin käyttäjillä olevan tiedonvälityksen vapauden kanssa, kyseisen ylläpitäjän on joka tapauksessa viimeistään hakutulosten luettelosta poistamista koskevan pyynnön esittämisen yhteydessä muutettava hakutulosten luetteloa siten, että internetin käyttäjän siitä saama kokonaisvaikutelma ilmentää tämän hetkistä oikeudellista tilannetta, mikä edellyttää muun muassa, että linkit internetsivuille, jotka sisältävät tätä asiaa koskevia tietoja, näkyvät kyseisessä luettelossa ensimmäisinä.

79

Edellä esitetyn perusteella neljänteen kysymykseen on vastattava, että direktiivin 95/46 säännöksiä on tulkittava siten, että

80

Pääasian asianosaisten osalta asian käsittely unionin tuomioistuimessa on välivaihe kansallisessa tuomioistuimessa vireillä olevan asian käsittelyssä, minkä vuoksi kansallisen tuomioistuimen asiana on päättää oikeudenkäyntikulujen korvaamisesta. Oikeudenkäyntikuluja, jotka ovat aiheutuneet muille kuin näille asianosaisille huomautusten esittämisestä unionin tuomioistuimelle, ei voida määrätä korvattaviksi.

Näillä perusteilla unionin tuomioistuin (suuri jaosto) on ratkaissut asian seuraavasti: