Amendă GDPR Google: 7 milioane de euro pentru nerespectarea dreptului la ștergere

Autoritatea de supraveghere din Suedia a amendat în luna martie compania Google cu aproximativ 7 milioane de EURO pentru nerespectarea GDPR. Google, în calitate de motor de căutare, nu a respectat dreptul la ștergere al unor persoane vizate și nu a delistat informațiile din rezultatele motorului de căutare.

Te-ar putea interesa și: GDPR. Dreptul de a fi uitat sau dreptul la stergere. Ghid complet.

În 2017, Autoritatea de supraveghere din Suedia a finalizat un audit al companiei Google cu privire la modalitatea în care acesta șterge rezultatele căutărilor care implică date cu caracter personal, incluzând ștergerea numelui în situații precum lipsa de acuratețe sau relevență. În decizia sa, Autoritatea de supraveghere a considerat că un număr considerabil de rezultate generate de motorul de căutare care implică date cu caracter personal ar trebui ștergere și a obligat Google să procedeze la ștergerea acestora.

Deoarece Google nu s-a conformat indicațiilor Autorității de supraveghere, aceasta din urmă a demarat o nouă investigație care s-a finalizat cu o amendă de aproximativ 7 milioane de euro.

Autoritatea suedeză pentru protecția datelor amendat Google pentru că nu a eliminat în mod corespunzător două dintre rezultatele generate de motorul de căutare Google Search. Atunci când Google elimină o un rezultat, notifică site-ul web în acest sens. Această notificare permite proprietarului site-ului să publice din nou pagina web în cauză pe o altă adresă web. Acest lucru, în practică, lipsește dreptul la ștergere de orice efect. De exemplu, Ion Ionescu dorește ștergerea unui articol care îi conține numele, iar link-ul către acest articol este pe formatul domeniu.com/ion.ionescu. Google va dezindexa link-ul domeniu.com/ion.ionescu și va anunța în acest sens administratorul site-ului. Dreptul la ștergere devine lipsit de eficacitate deoarece proprietarul site-ului poate crea un nou link domeniu.com/ion.ionescu-2.

Autoritatea din Suedia consideră că Google nu are o bază legală pentru a informa proprietarii de site-uri atunci când un rezultat este eliminat și obligă Google să renunțe la această practică.

Câteva lucruri suplimentare

În Mai 2014, Curtea de Justiție a Uniunii Europene a hotârât că o persoană fizică are dreptul de a solicita unui motor de căutare  să elimine un rezultat care îi conține numele, în situația în care conținutul este incorect sau irelevant. Acest drept a fost introdus în GDPR aplicabil începând cu data de 25 mai 2018. Persoanele fizice care doresc să își șteargă datele cu caracter personal de pe internet se pot adresa către Google și completa formularul aici.

Sursa EDPB