Global Freedom of Expression | Google Spain SL v. Agencia Española de Protección de Datos – Global Freedom of Expression

Az ügy összefoglalása és eredménye

2010 márciusában a spanyol állampolgárságú Costeja González panaszt nyújtott be az ország Adatvédelmi Ügynökségéhez a La Vanguardia újság, a Google Spain és a Google Inc. ellen. González azt akarta elérni, hogy az újság távolítsa el vagy módosítsa el az 1998-as lefoglalási és letiltási eljárására vonatkozó feljegyzéseket, hogy az információ többé ne legyen elérhető az internetes keresőmotorokon keresztül. Azt is kérte, hogy a Google Inc. vagy annak leányvállalata, a Google Spain távolítsa el vagy rejtse el az adatokat. González azzal érvelt, hogy az eljárást már több éve teljes mértékben lezárták, és ezért nem jelenhet meg többé az interneten. Az ügynökség elutasította az újság elleni panaszt azzal az indokkal, hogy a közzététel egy kormányrendelet alapján jogilag indokolt volt. A Google elleni panaszt azonban helybenhagyta, megállapítva, hogy az internetes keresőmotorok is az adatvédelmi jogszabályok hatálya alá tartoznak, és meg kell tenniük a szükséges lépéseket a személyes adatok védelme érdekében.

A spanyol nemzeti legfelsőbb bíróság fellebbezéssel felfüggesztette az eljárást, és számos kérdést terjesztett az Európai Bíróság elé a 95/46/EU irányelv (személyes adatok védelme) internetes keresőmotorokra való alkalmazhatóságával kapcsolatban. A Bíróság kimondta, hogy a keresőmotor “adatkezelőnek” minősül a személyes adatok “feldolgozása” tekintetében az ilyen információk felkutatására, indexelésére, tárolására és terjesztésére irányuló tevékenysége révén. Továbbá kimondta, hogy a magánélethez való jog és a személyes adatok védelmének biztosítása érdekében a keresőmotorok üzemeltetői kötelezhetők arra, hogy távolítsák el a harmadik felek weboldalai által közzétett személyes adatokat. Az érintettnek e kéréshez való jogát azonban egyensúlyba kell hozni a nyilvánosságnak a személyes adataihoz való hozzáféréshez fűződő érdekével.

Tények

1998-ban a spanyol La Vanguardia napilap két cikket közölt a Costeja González elleni lefoglalási és letiltási keresetről. 2009-ben kapcsolatba lépett az újsággal, és azt állította, hogy amikor a nevét beírta a Google.com-ba, még mindig volt egy hivatkozás az újságnak a keresettel kapcsolatos oldalaira. González azzal érvelt, hogy az információt el kell távolítani, mivel az eljárás évekkel korábban lezárult, és nem áll fenn vele szemben fennálló követelés. Az újság azonban elutasította a követelését, arra hivatkozva, hogy a jogi eljárást a spanyol munkaügyi és szociális minisztérium utasítása alapján tették közzé. Ezután 2010-ben kapcsolatba lépett a Google Spanyolországgal, azzal érvelve, hogy a nevére vonatkozó online keresési találatokban ne szerepeljen utalás arra, hogy az újság közzétette a jogi eljárását.

A Google nem tett eleget a kérésnek, González panaszt nyújtott be a spanyol adatvédelmi ügynökséghez az újság, a Google Spanyolország és a Google Inc. ellen. Az Ügynökség elutasította az újság elleni keresetet, azzal az indoklással, hogy a közzétételre kormányrendelet alapján került sor. A Google és leányvállalata, a Google Spain ellen benyújtott panaszt azonban helybenhagyta. Megállapította, hogy mivel az internetes keresőmotorok üzemeltetői személyes adatokat dolgoznak fel, a vonatkozó adatvédelmi jogszabályok hatálya alá tartoznak, és kötelesek lehetnek eltávolítani a magánélethez való alapvető jogot veszélyeztető információkat.

Ezt követően a Google Inc. és a Google Spain külön fellebbezést nyújtott be a határozat ellen. A spanyol nemzeti legfelsőbb bíróság úgy döntött, hogy felfüggeszti az eljárást, mivel a Google-nak a harmadik felek weboldalain egyébként közzétett személyes adatok védelmére vonatkozó kötelezettségét vizsgálja.

Döntés áttekintése

A spanyol nemzeti legfelsőbb bíróság a következő kérdéseket terjesztette az Európai Bíróság elé előzetes döntéshozatalra:

(1) Alkalmazható-e a 95/46/EK uniós irányelv valamely tagállam nemzeti jogszabályai által végrehajtott formájában olyan külföldi internetes keresőmotor-vállalatra, amelynek fióktelepe vagy leányvállalata az adott tagállam lakosainak szánt reklámfelületek népszerűsítésére és értékesítésére irányuló szándékkal rendelkezik.

(2) Az internetes keresőmotoroknak a harmadik felek által közzétett információk felkutatására, majd indexálására és az internetfelhasználók számára történő hozzáférhetővé tételére irányuló tevékenysége tekinthető-e az irányelv értelmében vett “személyes adatok feldolgozásának”.

(3) A keresőmotor üzemeltetője az irányelv 2. cikkének d) pontja szerinti személyes adatok kezelése tekintetében “adatkezelőnek” tekintendő-e.

(4) Az internetes keresőmotorok üzemeltetői kötelesek-e a magánélethez való jog és az irányelvben előirányzott egyéb alapvető jogok védelmét szolgáló jogos indokok alapján eltávolítani vagy törölni a harmadik felek honlapjai által közzétett személyes információkat, még akkor is, ha az ilyen információk eredeti terjesztése jogszerű volt.

A 95/46/EK irányelv 1. cikke kötelezi az uniós tagállamokat, hogy védjék “a természetes személyek alapvető jogait és szabadságait, különösen a magánélethez való jogukat a személyes adatok kezelése tekintetében”. Ugyanakkor megtiltja a személyes adatoknak az EU-tagállamok közötti szabad áramlásának korlátozását.

A személyes adat fogalma az irányelv szerint “azonosított vagy azonosítható természetes személyre (“érintett”) vonatkozó bármely információ; azonosítható személy az, aki közvetlenül vagy közvetve azonosítható, különösen azonosító szám vagy egy vagy több, a fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző tényező alapján”. Az ilyen információk feldolgozásának cselekménye magában foglalja “a személyes adatokon automatizált vagy nem automatizált módon végzett bármely műveletet vagy műveletek összességét, mint például gyűjtés, rögzítés, rendszerezés, tárolás, átalakítás vagy megváltoztatás, visszakeresés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy más módon történő hozzáférhetővé tétel, összehangolás vagy összekapcsolás, zárolás, törlés vagy megsemmisítés”. A 2. cikk d) pontja szerint a személyes adatok “adatkezelője” minden olyan “természetes vagy jogi személy, hatóság, ügynökség vagy bármely más szerv, amely egyedül vagy másokkal együtt meghatározza a személyes adatok kezelésének céljait és eszközeit.”

Az Európai Bíróság először azt vitatta meg, hogy egy internetes keresőmotor tevékenysége az irányelv 2. cikkének c) pontja értelmében személyes adatok “kezelésének” minősíthető-e az irányelv 2. cikke értelmében. És ha a válasz igenlő, akkor a keresőmotor üzemeltetője tekinthető-e olyan adatkezelőnek, amely személyes adatok feldolgozását végzi. A Bíróság vitathatatlannak találta, hogy a keresőmotorok által indexelt és tárolt egyes vagy számos információ “azonosítható természetes személyekre vonatkozik, és így “személyes adatok” az irányelv 2. cikkének a) pontja értelmében”. És hogy egy keresőmotor üzemeltetője az online információk folyamatos és szisztematikus keresése révén gyakran összegyűjti ezeket a személyes adatokat, amelyeket aztán indexel, tárol, és az internetfelhasználók rendelkezésére bocsát. Ennek megfelelően a Bíróság arra a következtetésre jutott, hogy a Google személyes adatok gyűjtése, indexelése, tárolása és közzététele az irányelv alkalmazásában az ilyen információk “feldolgozásának” minősül.

A tekintetben, hogy a Google keresőmotor a személyes adatok feldolgozását végző “adatkezelőnek” tekintendő-e, a Bíróság azon a véleményen volt, hogy az irányelvben szereplő “adatkezelő” fogalmát tágan kell értelmezni az “érintettek hatékony és teljes körű védelmének” biztosítása érdekében. És hogy az irányelvben elképzelt célokkal ellentétes lenne az internetes keresőmotorok üzemeltetőinek kizárása, mivel “döntő szerepet játszanak az adatok általános terjesztésében”.

Azzal kapcsolatban, hogy a spanyol nemzeti jog által átültetett irányelv alkalmazható-e a Google-ra mint a személyes adatok feldolgozásának “felelősére”, a bírósági iratok rámutattak, hogy a Google Spain-t 2003-ban hozta létre a Google Inc. azzal a céllal, hogy elsősorban kereskedelmi ügynökeként járjon el Spanyolországban “az online hirdetési termékek és szolgáltatások harmadik felek részére történő értékesítésének előmozdítása, megkönnyítése és megvalósítása, valamint e hirdetések forgalmazása érdekében”. A 4. cikk (1) bekezdésének a) pontja szerint az irányelv rendelkezései akkor alkalmazandók, ha:

“az adatkezelésre az adatkezelőnek a tagállam területén lévő telephelye tevékenységének keretében kerül sor; ha ugyanaz az adatkezelő több tagállam területén is rendelkezik telephellyel, meg kell tennie a szükséges intézkedéseket annak biztosítására, hogy e telephelyek mindegyike megfeleljen az alkalmazandó nemzeti jog által előírt kötelezettségeknek.”.”

Az irányelv céljait és a 4. cikk (1) bekezdésének a) pontja szövegét figyelembe véve a Bíróság megállapította, hogy a Google a rendelkezések hatálya alá tartozik, mivel a Google Spain leányvállalata olyan spanyolországi telephely, amelynek “célja a keresőmotor által kínált hirdetési felület népszerűsítése és értékesítése, amely az e motor által kínált szolgáltatás jövedelmezővé tételét szolgálja.”.

Végül a Bíróság foglalkozott a Google mint internetes keresőmotor felelősségének mértékével a harmadik felek weboldalai által közzétett, majd az érintett által később eltávolítani vagy megváltoztatni kívánt személyes adatok tekintetében. Az alkalmazandó rendelkezések itt az irányelv 12. cikkének b) pontja és 14. cikkének a) pontja. A 12. cikk b) pontja értelmében minden érintett jogosult arra, hogy az adatkezelőtől “adott esetben kérje azon adatok helyesbítését, törlését vagy zárolását, amelyek kezelése nem felel meg ezen irányelv rendelkezéseinek, különösen az adatok hiányossága vagy pontatlansága miatt”. A 14. cikk a) pontja biztosítja továbbá az érintett számára azt a jogot, hogy “a saját helyzetével kapcsolatos kényszerítő erejű jogos okokból bármikor tiltakozhasson a rá vonatkozó adatok kezelése ellen, kivéve, ha a nemzeti jogszabályok másként rendelkeznek”. Indokolt tiltakozás esetén az adatkezelő által kezdeményezett adatkezelés a továbbiakban nem érintheti ezeket az adatokat.”

A Google Spain és a Google Inc. azzal érvelt, hogy az arányosság elve alapján a személyes adatok eltávolítását annak a weboldalnak kell címezni, amely az adatokat közzétette és nyilvánosan hozzáférhetővé tette. És hogy a közzétevő van a legjobb helyzetben ahhoz, hogy értékelje ezen információk jogszerűségét.

A Bíróság e kérdéssel foglalkozva először is kiemelte a magánélethez és a személyes adatok védelméhez való alapvető jogokat. Az EU Alapjogi Chartájának 8. cikke kimondja, hogy “minden személynek joga van a rá vonatkozó személyes adatok védelméhez. ilyesfajta adatokat tisztességesen, meghatározott célból és az érintett személy hozzájárulása vagy más, törvényben meghatározott jogszerű alap alapján kell kezelni. Mindenkinek joga van ahhoz, hogy hozzáférjen a róla gyűjtött adatokhoz, és joga van azok helyesbítéséhez”. A többek között a 95/46/EK irányelv 6., 7., 12., 14. és 28. cikkének végrehajtása során a Bíróság hangsúlyozta továbbá a magánélethez való jog és az információhoz való hozzáféréshez való jog közötti egyensúlyozás fontosságát.

A fenti elvek fényében a Bíróság megállapította, hogy az internetes keresőmotorok “érintik a magánélethez és a személyes adatok védelméhez való alapvető jogokat, ha az e motor segítségével történő keresés egy személy neve alapján történik”. Ugyanakkor tiszteletben kell tartani az internethasználóknak a keresőmotorokon keresztül történő személyes információkhoz való hozzáférési jogát is, “a szóban forgó információk jellegétől és az érintett magánéletére vonatkozó érzékenységétől, valamint a nyilvánosságnak az ezen információk birtoklásához fűződő érdekétől függően, amely érdek különösen az érintettnek a közéletben betöltött szerepétől függően változhat”.

Összefoglalva, a Bíróság kimondta, hogy “a keresőmotor üzemeltetője köteles eltávolítani a valamely személy neve alapján végzett keresést követően megjelenített találati listából a harmadik személyek által közzétett, e személyre vonatkozó információkat tartalmazó weboldalakra mutató linkeket, abban az esetben is, ha e nevet vagy információt nem törlik előzetesen vagy egyidejűleg az említett weboldalakról, és adott esetben akkor is, ha önmagában az említett oldalakon való közzététele jogszerű”. A Bíróság azt is kimondta, hogy azok a személyek, akiknek személyes adatai az internetes keresőmotorokon keresztül nyilvánosan hozzáférhetőek, “kérhetik, hogy a szóban forgó információt ne tegyék többé hozzáférhetővé a nyilvánosság számára az ilyen találati listán való szerepeltetése miatt”, mivel a magánélethez és a személyes adatok védelméhez való joguk felülírja “nemcsak a keresőmotor üzemeltetőjének gazdasági érdekét, hanem a nyilvánosság azon érdekét is, hogy az érintett nevére vonatkozó kereséskor hozzáférjen az említett információhoz”. A Bíróság azonban hangsúlyozta, hogy az ilyen kérelem kezdeményezéséhez való jog megszűnhet, ha a személyes adatokhoz való hozzáférést “a nagyközönségnek az a túlnyomó érdeke indokolja, hogy a találati listán való szereplés miatt hozzáférjen a szóban forgó információkhoz”.