Rätten att bli bortglömd på internet
SAMMANFATTNING AV FÖLJANDE DOKUMENT:
Begäran om förhandsavgörande – Skydd för fysiska personer med avseende på behandling av personuppgifter – Territoriell räckvidd för rätten till borttagande av länkar – Mål C-507/17 (2019)
Begäran om förhandsavgörande – Skydd för enskilda personer med avseende på behandling av personuppgifter och behandling av uppgifter på webbplatser – Omfattning av sökmotorleverantörens skyldigheter och av rättigheterna för den berörda personen – Mål C-131/12 (2014)
VILKET SYFTE HAR DOMARNA?
I sin dom från 2014 klargjorde Europeiska unionens domstol (EU-domstolen) att direktiv 95/46/EG ska tolkas på följande sätt:
- Att visa sökmotorresultat utgör behandling av personuppgifter.
- Sökmotorleverantören har ett ansvar för att ta bort länkar till personuppgifter från sökresultat under vissa omständigheter. I praktiken innebär detta att rätten att bli bortglömd införs.
I EU-domstolens dom från 2019 klargjordes det geografiska tillämpningsområdet för det tidigare beslutet, med hänsyn till den nya förordningen (EU) 2016/679 (allmänna dataskyddsförordningen). Genom förordningen hade reglerna för dataskydd moderniserats och gjorts enhetliga i hela Europeiska unionen (EU) och direktiv 95/46/EG hade upphävts.
VIKTIGA PUNKTER
Google Spain SL och Google Inc. mot Agencia Española de Protección de Datos (AEPD) och Mario Costeja González (2014)
- År 2010 vände sig den spanske medborgaren Mario Costeja González till Google för att få företaget att ta bort eller dölja hans personuppgifter i sökresultat när de förekom i samband med ett ärende om obetalda socialförsäkringsavgifter som tagits upp i tidningen La Vanguardia 1998.
- Han hävdade att ärendet var avslutat sedan flera år och att informationen inte längre var relevant.
- Domstolen konstaterade att en sökmotorleverantör är ansvarig för behandling av personuppgifter som finns på webbsidor som publicerats av andra källor. Sökmotorleverantören måste därför följa lagstiftningen om skydd för enskilda personer vid behandling av personuppgifter (direktiv 95/46/EG).
- Domstolen slog även fast att en sökmotorleverantör under vissa omständigheter kan vara skyldig att ta bort länkar till vissa webbsidor från de sökresultat som visas när en sökning görs på ett visst namn. Detta kallas rätten att bli bortglömd eller rätten till borttagande av länkar och gäller om uppgifterna anses vara felaktiga, bristfälliga, irrelevanta, inte längre relevanta eller mer omfattande än vad som är nödvändigt för behandlingen av uppgifterna. Däremot räcker det inte med att det är opraktiskt för den berörda personen att uppgifterna visas.
Google LLC mot Commission nationale de l’informatique et des libertés (CNIL) (2019)
- I den talan som väcktes av Google mot den franska dataskyddsmyndigheten CNIL ombads EU-domstolen att avgöra den geografiska räckvidden för rätten att bli bortglömd.
- År 2016 dömde den franska dataskyddsmyndigheten Google att betala 100 000 euro i böter för att ha vägrat att tillämpa rätten att bli bortglömd i hela världen. Dessutom beordrade myndigheten företaget att tillämpa rätten att bli bortglömd på alla Google-domäner, även google.com. Till svar hävdade Google att den franska dataskyddsmyndigheten endast hade befogenhet att besluta att detta skulle gälla för den franska domänen, google.fr.
- I sin dom fastslog domstolen att rätten att bli bortglömd inte innebär att länkar måste tas bort från samtliga versioner av en sökmotor i hela världen. Däremot gäller den de versioner av sökmotorn som har domännamn med anknytning till EU:s medlemsstater – alltså inte bara google.fr, utan även google.se, google.it, google.de, google.nl osv.
- Sökmotorleverantörer är också skyldiga att vid behov vidta åtgärder som ”faktiskt kan hindra, eller åtminstone i betydande utsträckning avhålla” internetanvändare från att få tillgång till borttagna länkar när de gör en sökning på en persons namn från en medlemsstat.
BAKGRUND
Mer information finns här:
HUVUDDOKUMENT
Domstolens dom (stora avdelningen) av den 24 september 2019 – Google LLC, som trätt i stället för Google Inc., mot Commission nationale de l’informatique et des libertés (CNIL) – Begäran om förhandsavgörande från Conseil d’État – Begäran om förhandsavgörande – Personuppgifter – Skydd för fysiska personer med avseende på behandling av sådana uppgifter – Direktiv 95/46/EG – Förordning (EU) 2016/679 – Sökmotorer på internet – Behandling av uppgifter som finns på webbsidor – Territoriell räckvidd för rätten till borttagande av länkar – Mål C-507/17.
Domstolens dom (stora avdelningen) av den 13 maj 2014 – Google Spain SL och Google Inc. mot Agencia Española de Protección de Datos (AEPD) och Mario Costeja González – Begäran om förhandsavgörande, framställd av Audiencia Nacional – Personuppgifter – Skydd för enskilda personer med avseende på behandling av personuppgifter – Direktiv 95/46/EG – Artiklarna 2, 4, 12 och 14 – Materiellt och territoriellt tillämpningsområde – Sökmotorer på internet – Behandling av uppgifter på webbplatser – Sökning, indexering och lagring av dessa uppgifter – Sökmotorleverantörens ansvar – Etableringsställe på en medlemsstats territorium – Omfattning av sökmotorleverantörens skyldigheter och av rättigheterna för den berörda personen – Europeiska unionens stadga om de grundläggande rättigheterna – Artiklarna 7 och 8 – Mål C-131/12.
ANKNYTANDE DOKUMENT
Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 4.5.2016, s. 1).
Fortlöpande ändringar av förordning (EU) 2016/679 har införlivats i originaltexten. Denna konsoliderade version har endast dokumentationsvärde.
Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter (EGT L 281, 23.11.1995, s. 31).
Senast ändrat 15.03.2022