Google-avgjørelsen Personvernkonferansen 2014 Ylva Marrable 5. desember 2014
Har du googlet deg selv eller noen du kjenner?
Google-avgjørelsen, Luxembourg 13. mai 2014 Mario Costeja González vs. Google EU-domstolens pressemelding: «An internet search engine is responsible for the processing that it carries out of personal data which appear on web pages published by third parties»
Hva skulle EU-domstolen ta stilling til? Skjer det en behandling av personopplysninger? Er Google å anse som behandlingsansvarlig? Er Google etablert i EU? Hvilke rettigheter har den registrerte overfor Google etter personverndirektivet?
Hva uttalte EU-domstolen? Google behandler personopplysninger Google er behandlingsansvarlig for sin innhenting, sammenstilling og organisering av personopplysninger (indeksering) Google Inc er behandlingsansvarlig i EU-land gjennom etablering av datterselskap som driver med markedsføring og salg av reklameplass i søkemotoren Google må drifte søkemotoren i tråd med rettighetene i personverndirektivet
Rettigheter etter personverndirektivet Rett for enkeltpersoner til å henvende seg direkte til søkemotoren, uten å først gå til administrator av den enkelte nettsiden. Googles ansvar etter personverndirektivet gjelder uavhengig av om informasjonen er publisert lovlig og fortsatt synes på den originale nettsiden Google må fjerne søketreff som viser til opplysninger som er irrelevante, misvisende, feilaktige eller utdaterte Google må ha et rettslig grunnlag for å vise søketreff
Interesseavveiningen etter art 7 f Søkemotorens økonomiske interesse i å drive sin virksomhet Allmenhetens interesse i å finne informasjonene Hensynet til den enkeltes personvern - Retten til å bli glemt
EU-domstolens vurdering av balansetesten Interessen til den registrerte vil som hovedregel overstige interessen til Google og allmennheten dersom den registrerte anmoder om at informasjonen ikke skal dukke opp ved søk på vedkommende navn. Interesseavveiningen vil kunne slå annerledes ut dersom den registrerte har hatt en rolle i det offentlige liv som tilsier at personverninteressen må vike for offentlighetens interesse i å finne informasjonen ved navnesøk. Personopplysningens karakter og betydningen for den enkeltes privatliv har også betydning.
Klager som er vurdert av Datatilsynet 1. Offer i sedelighetssak 2. Drap som endte med frifinnelse på grunn av utilregnelighet 3. Dopingsak mot toppidrettsutøver
Utfall av klagesakene hos Datatilsynet Sak 1 Sedelighetssaken Saken har fremdeles offentlig interesse og klager tok selv en svært aktiv rolle i å få saken publisert i media. Ikke gammel sak. Klager fikk ikke medhold. Sak 2 Drapssaken Saken har fremdeles offentlig interesse. Ikke en veldig gammel sak. Klager fikk ikke medhold. Sak 3 Dopingsaken Søketreffet på Google gir et misvisende og feilaktig bilde av saken siden det ikke fremkommer på Google at klager ble frifunnet. Begrenset offentlig interesse. Klager fikk medhold. Varsel om vedtak med pålegg om sletting er sendt til Google. Google etterkom kravet.
Retningslinjer fra WP 29 Mål: Enhetlig praksis i sakene om «retten til å bli glemt» innenfor EU 13 kriterier som skal benyttes i vurderingen av om søketreff skal fjernes Kriteriene må ses samlet, ikke noe enkeltkriterium er avgjørende for utfallet. En sak om fjerning må hele tiden vurderes opp mot offentlighetens interesse i å finne informasjonen
Retningslinjer WP 29 Sletting må få virkning for alle relevante domener, også.com domener Søkemotorer skal ikke rutinemessig informere webmastere om at søkeresultatet har blitt slettet Søkemotorer skal ikke informere om at de har skjedd en avindeksering på en slik måte at det kan si noe om hvem som har bedt om det
Henvendelser til Google pr des 2014 Google har totalt mottatt 179 177 (Norge 1916) forespørsler fra EUinnbyggere om å få søketreff avindeksert fra 636 177 nettadresser (Norge 8101) 40,8 % av søketreffene har blitt avindeksert etter anmodning (39 %) 59,2 % av søketreffene har ikke blitt avindeksert (61 %) www.google.com/transparencyreport/removals/europrivacy/
Presisering Informasjonen kan ikke kreves fjernet fra internett Det er kun søketreff på den enkeltes navn (pseudonymer og kallenavn) som kan kreves fjernet fra en søkemotor Informasjonen kan fortsatt gjenfinnes på Google eller andre søkemotorer ved bruk av andre søkeord enn navn
TAKK FOR OPPMERKSOMHETEN Informasjon på: www.datatilsynet.no www.personvernbloggen.no Kontakt: E-post: postkasse@datattilysnet.no Telefon: 22 39 69 00