Het recht om te worden vergeten op internet

SAMENVATTING VAN:

Verzoek om een prejudiciële beslissing — Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens — Territoriale werkingssfeer van het recht op verwijdering van koppelingen — Zaak C-507/17 (2019)

Verzoek om een prejudiciële beslissing — Bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en de verwerking van op websites te vinden gegevens — Omvang van de verplichtingen van deze exploitant en van de rechten van de betrokken persoon — Zaak C-131/12 (2014)

WAT IS HET DOEL VAN DE BESLISSINGEN?

In het arrest van het Hof van Justitie van de Europese Unie (HvJ-EU) van 2014 wordt de interpretatie van Richtlijn 95/46/EG als volgt verduidelijkt.

• Het weergeven van zoekmachineresultaten is een verwerking van persoonsgegevens.
• De exploitant van de zoekmachine heeft de verantwoordelijkheid om in specifieke omstandigheden koppelingen naar persoonsgegevens uit de zoekresultaten te verwijderen, waardoor het recht om te worden vergeten daadwerkelijk wordt ingevoerd.

Het arrest van het HvJ-EU van 2019 verduidelijkte de geografische reikwijdte van zijn eerdere besluit, in de nieuwe context van Verordening (EU) 2016/679 (de algemene verordening gegevensbescherming), die de regels inzake gegevensbescherming in de hele Europese Unie (EU) moderniseerde en eenvormig maakte en Richtlijn 95/46/EG introk.

KERNPUNTEN

Google Spain SL en Google Inc. tegen Agencia Española de Protección de Datos (AEPD) en Mario Costeja González (2014)

• In 2010 verzocht Mario Costeja González, een Spaans staatsburger, Google om de persoonsgegevens betreffende socialezekerheidsschulden die in 1998 in de krant La Vanguardia waren afgedrukt, te verwijderen of te verbergen in de zoekresultaten.
• Hij betoogde dat de zaak jaren eerder was opgelost en dat verwijzing ernaar irrelevant was geworden.
• Het Hof stelt vast dat een exploitant van een internetzoekmachine verantwoordelijk is voor de verwerking van persoonsgegevens die op door andere bronnen gepubliceerde webpagina’s staan, en dat hij de wetgeving ter bescherming van particulieren in dit verband (Richtlijn 95/46/EG) moet naleven.
• Het Hof oordeelde dat de exploitant van een zoekmachine onder bepaalde omstandigheden verplicht kan worden koppelingen naar bepaalde webpagina’s te verwijderen uit de lijst van resultaten die verschijnen wanneer een zoekopdracht naar een bepaalde naam wordt uitgevoerd (dit staat bekend als het recht om te worden vergeten of “de-referencing”), wanneer de informatie wordt beschouwd als onjuist, ontoereikend, irrelevant, niet langer relevant of buitensporig voor de doeleinden van de gegevensverwerking, maar niet louter omdat zij ongelegen komt voor de betrokkene.

Google LLC tegen Commission nationale de l’informatique et des libertés (CNIL) (2019)

• In het door Google tegen de Franse gegevensbeschermingsautoriteit aangespannen beroep werd het HvJ-EU gevraagd zich uit te spreken over de geografische werkingssfeer van het recht om te worden vergeten.
• In 2016 legde de Franse toezichthouder Google een boete op van 100 000 EUR omdat het weigerde het recht om te worden vergeten wereldwijd toe te passen. Verder beval deze het bedrijf om het recht om vergeten te worden toe te passen op alle Google-domeinnamen, waaronder google.com. In reactie daarop hield Google vol dat de Franse gegevensbeschermingsautoriteit alleen de bevoegdheid had om te gelasten dat het recht zou worden toegepast op het Franse google.fr-domein.
• In zijn arrest oordeelde het Hof dat het recht om te worden vergeten niet geldt voor koppelingen die in elke versie van een zoekmachine wereldwijd worden weergegeven, maar van toepassing is op zoekmachines met domeinnamen die verband houden met EU-lidstaten — dus niet alleen google.fr, maar ook google.it, google.de, google.nl enz.
• Van exploitanten van zoekmachines wordt ook verlangd dat zij, waar nodig, maatregelen nemen die “effectief voorkomen of, op zijn minst, internetgebruikers ernstig ontmoedigen” om toegang te krijgen tot materiaal waarnaar wordt verwezen wanneer zij vanuit een lidstaat op naam zoeken.

ACHTERGROND

Zie voor meer informatie:

• Gegevensbescherming (Europese Commissie)
• “Recht om te worden vergeten” (GDPR.eu).

BELANGRIJKSTE DOCUMENTEN

Arrest van het Hof (Grote kamer) van 24 september 2019 — Google LLC tegen Commission nationale de l’informatique et des libertés (CNIL) — Verzoek van de Conseil d’État (Frankrijk) om een prejudiciële beslissing — Prejudiciële verwijzing — Persoonsgegevens — Bescherming van natuurlijke personen in verband met de verwerking van die gegevens — Richtlijn 95/46/EG — Verordening (EU) 2016/679 — Zoekmachines op het internet — Verwerking van gegevens die worden vermeld op webpagina’s — Territoriale werkingssfeer van het recht op verwijdering van koppelingen — Zaak C-507/17.

Arrest van het Hof (Grote kamer) van 13 mei 2014 — Google Spain SL en Google Inc. tegen Agencia Española de Protección de Datos (AEPD) en Mario Costeja González — Verzoek van de Audiencia Nacional om een prejudiciële beslissing — Persoonsgegevens — Bescherming van natuurlijke personen in verband met de verwerking van deze gegevens — Richtlijn 95/46/EG — Artikelen 2, 4, 12 en 14 — Materiële en territoriale werkingssfeer — Internetzoekmachines — Verwerking van op websites te vinden gegevens — Opzoeking, indexering en opslag van deze gegevens — Verantwoordelijkheid van de exploitant van de zoekmachine — Vestiging op het grondgebied van een lidstaat — Omvang van de verplichtingen van deze exploitant en van de rechten van de betrokken persoon — Handvest van de grondrechten van de Europese Unie — Artikelen 7 en 8 — Zaak C 131/12.

GERELATEERDE DOCUMENTEN

Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB L 119 van 4.5.2016, blz. 1-88)

Achtereenvolgende wijzigingen aan Verordening (EU) 2016/679 werden in de basistekst opgenomen. Deze geconsolideerde versie is enkel van documentaire waarde.

Richtlijn 95/46/EG van het Europees Parlement en de Raad van 24 oktober 1995 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens (PB L 281 van 23.11.1995, blz. 31-50)

Laatste bijwerking 15.03.2022