Svédország: 7 millió eurós Google bírság
A Svéd Adatvédelmi Hatóság 75 millió svéd koronára (azaz körülbelül 7 millió euróra) bírságolta a Google-t, mert nem tartották be a GDPR törlésre vonatkozó előírásait. A cég ugyanis nem tett eleget a keresőmotor-üzemeltetői kötelezettségének a találati listáról való törlés tekintetében.
2017-ben a Svéd Adatvédelmi Hatóság (DPA) végezte a Google ellenőrzését a személyes adatok kezelésével kapcsolatban. A Hatóság azt vizsgálta, hogy a Google hogyan teljesíti a felhasználók azon jogát, miszerint a személyes adataikat tartalmazó keresési előzményeket eltávolítathatják a Google keresőmotorjából. A GDPR-ba ez a „right to be forgotten”, azaz a felestés, törlés jogaként került be, amely alapján az érintettek jogosultak kérni az adataik törlését meghatározott feltételek esetén.
Azok után, hogy a Google korábban nem teljes mértékben felelt meg az adatvédelmi előírásoknak, majd ezt a gyakorlatukat a hatóság felszólítására sem módosították, 2018-ban ellenőrzést kezdeményezett a svéd adatvédelmi hatóság, melynek eredményeként bírságban részesítették a keresőóriást.
A GDPR a szervezetektől magasabb szintű felelősségvállalást vár el a begyűjtött és kezelt adatok tekintetében, valamint megerősíti a személyiségi jogokat. Fontos hangsúlyozni, hogy ezen jogok lehetővé teszik a felhasználók számára keresési eredményeik törlését. Világos, hogy ebben az esetben a Google nem felelt meg a szabályozásnak – mondta a DPA igazgatója.
Két esetben nem tett eleget a törlésre vonatkozó kötelezettségének a Google. Az egyik esetben túl szűken értelmezte, hogy mely webcímeket szükséges eltávolítani a keresési eredmények listájáról, a másik esetben pedig nem távolította el a keresési eredmények közül a problémás hivatkozást.
Amikor a Google eltávolít egy keresési eredményt a találatok közül, értesítik az oldalt, hogy mely linkje került eltávolításra, és hogy ki áll a listáról való törlés mögött. Ez lehetővé teszi az oldal tulajdonosának, hogy újra közzé tegye a tartalmat egy másik web címen, ami aztán újra megjelenik a Google keresőben. Ezáltal a gyakorlatban valójában nem történik meg az érintettek által problémásnak talált tartalmak törlése, vagy legalábbis “segít” ezek kijáétszásában a cég gyakorlata.
A DPA szerint a Google-nek semmilyen jogalapja nincs arra, hogy tájékoztassa a webhely tulajdonosokat a törlés iránti kérelmekről, továbbá a törlés kérelmezésére szolgáló űrlapon szereplő nyilatkozatával félrevezeti a felhasználókat.
2014 májusában az Európai Unió Bírósága a C-131/12 számú ügyben határozott úgy, hogy a személyek, kérhetik az olyan szolgáltatókat, mint például a Google, hogy távolítsák el a személyes adataikat tartalmazó keresési eredményeket a találati listáról (meghatározott esetekben). Ezt a jogot erősítette meg a GDPR az elfeledtetéshez való jog bevezetésével.
