Prawo do bycia zapomnianym nie obejmuje wszystkich wersji językowych wyszukiwarki Google - wyrok TSUE

W wyroku z 24 września 2019 r. w sprawie C-507/17 Google LLC/CNIL Trybunał Sprawiedliwości UE stwierdził, że operator wyszukiwarki internetowej nie jest zobowiązany do usunięcia linków ze wszystkich wersji swej wyszukiwarki. Natomiast jest zobowiązany do usunięcia linków z wersji odpowiadających wszystkim państwom członkowskim UE oraz do zastosowania środków zniechęcających internautów do uzyskiwania, z terenu któregoś z państw członkowskich, dostępu do spornych linków zamieszczonych w funkcjonujących poza Unią wersjach tej wyszukiwarki. Wyrok przedstawia dr Dominik Lubasz.

Wyrok ten z uwagi na fakt, że jest oparty na przepisach nieobowiązującej już dyrektywy 95/46/WE, będzie miał jednak ograniczone implikacje dla wykładni rozporządzenia 2016/679 (RODO), z uwagi na rozszerzony w RODO w stosunku do dyrektywy zakres terytorialnego zastosowania. Wyznaczony został przez Trybunał standard minimalny na gruncie dyrektywy, co pośrednio oddziałuje jednak na wykładnię rozporządzenia.

W komentowanym rozstrzygnięciu Trybunał podtrzymał rozstrzygnięcie z dnia 13 maja 2014 r., Google Spain i Google, C-131/12, zgodnie z którym operator wyszukiwarki internetowej jest zobowiązany do usunięcia z wyświetlanej listy wyników wyszukiwania mającego za punkt wyjścia imię i nazwisko danej osoby linków do publikowanych przez osoby trzecie stron internetowych zawierających dotyczące tej osoby informacje, również w przypadku gdy informacje te nie zostały usunięte z tych stron internetowych nawet jeśli ich publikacja na tych stronach jest zgodna z prawem.

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

Polecamy: INFORLEX Biznes

Trybunał podkreślił, że choć prawo do ochrony danych osobowych nie jest prawem bezwzględnym i należy je postrzegać w kontekście jego funkcji społecznej i wyważyć względem innych praw podstawowych w myśl zasady proporcjonalności, to jednak prawodawca unijny nie badał tej zależności na całym świecie, a jedynie w stosunku do państw członkowskich UE. Nie wprowadził też żadnych mechanizmów mogących zapewniać eksterytorialne zastosowanie prawa do żądania usunięcia danych. W konsekwencji nie jest uzasadnione żądanie usunięcia linków ze wszystkich wersji wyszukiwarki, w zakresie odnoszącym się do wersji poza UE.

Niezbędne jest jednak równocześnie zapewnienie przez operatora wyszukiwarki skuteczności prawa unijnego przez podjęcie wystarczająco skutecznych środków w celu zapewnienia rzeczywistej ochrony praw podstawowych osoby, której dane dotyczą̨. Usuniecie linków w UE powinno być powiązane z uniemożliwieniem dotarcia do tych linków, a w konsekwencji treści, do której kierują, za pośrednictwem poza unijnej wersji wyszukiwarki przez internautów z terytorium któregokolwiek z państw członkowskich.

Co ciekawe Trybunał jednak stwierdził, że o ile prawo unijne nie zawierało nakazu usuwania linków eksterytorialnie, to nie stało na przeszkodzie nakładania takich nakazów przez państwa członkowskie po wyważeniu prawa do poszanowania życia prywatnego i ochrony danych osobowych z prawem do wolności informacji. Nakazy takie nie byłby zatem per se sprzeczne z dyrektywą 95/46/WE.

Zobacz również:

Wyrok ten jest również interesujący z perspektywy adresata decyzji organu nadzorczego i związku działalności Google France z Google Inc (obecnie Google LLC). Spółkę francuską, podobnie jak w dotychczasowych rozstrzygnięcia Trybunał uznał za zakład, którym dysponuje Google Inc. na terytorium Francji i poprzez który prowadzi działalność, w szczególności handlową i reklamową, nierozerwalnie związaną z przetwarzaniem danych osobowych do celów obsługi właściwej wyszukiwarki.

Wyrok Trybunału Sprawiedliwości UE z 24 września 2019 r. w sprawie o sygn. C‑507/17.

dr Dominik Lubasz