Anmodning om præjudiciel afgørelse indgivet af Audiencia Nacional (Spanien) den 9. marts 2012 - Google Spain, S.L. og Google, Inc. mod Agencia de Protección de Datos (AEPD) og Mario Costeja González
(Sag C-131/12)
Processprog: spansk
Den forelæggende ret
Audiencia Nacional
Parter i hovedsagen
Sagsøgere: Google Spain, S.L. og Google, Inc.
Sagsøgte: Agencia de Protección de Datos (AEPD) og Mario Costeja González
Præjudicielle spørgsmål
1) Hvad angår den territoriale anvendelse af direktiv 95/46/EF og følgelig de spanske databeskyttelsesregler:
1.1. Kan der siges at foreligge en "virksomhed eller et organ" som omhandlet i artikel 4, stk. 1, litra a), i direktiv 95/46, når der foreligger en eller flere af følgende situationer:
- såfremt den virksomhed, der leverer søgemaskinen, i en medlemsstat etablerer et kontor eller et datterselskab, der skal sørge for reklame og salg af reklameplads i søgemaskinen, og som retter sine aktiviteter mod borgerne i denne stat
eller
- såfremt modervirksomheden udpeger et datterselskab, der er etableret i denne medlemsstat, som sin repræsentant og registeransvarlige for to konkrete edb-registre, der har forbindelse til oplysninger om de kunder, der har indgået aftale med den nævnte virksomhed om visning af reklamer
eller
- såfremt kontoret eller datterselskabet, der er etableret i en medlemsstat, videregiver de anmodninger og krav, som både de berørte personer og de kompetente databeskyttelsesmyndigheder sender til kontoret eller datterselskabet, til modervirksomheden, der er etableret uden for Den Europæiske Union, selv om dette samarbejde foregår på frivilligt grundlag?
1.2. Skal artikel 4, stk. 1, litra c), i direktiv 95/46 fortolkes således, at der anvendes "midler [...], som befinder sig på den pågældende medlemsstats område"
såfremt en søgemaskine gør brug af spiders eller robotter for at lokalisere og registrere oplysninger fra websites, der befinder sig på servere i denne medlemsstat
eller
såfremt der gøres brug af en medlemsstats domænenavn, og søgningerne og resultaterne organiseres afhængigt af denne medlemsstats sprog?
1.3. Kan en midlertidig lagring af de af søgemaskinerne registrerede oplysninger fra internettet anses for at være anvendelse af midler som omhandlet i artikel 4, stk. 1, litra c), i direktiv 95/46? Såfremt det sidste spørgsmål besvares bekræftende, kan tilknytningskriteriet da siges at være opfyldt, når virksomheden under henvisning til konkurrencemæssige årsager nægter at oplyse, hvor den lagrer disse registre?
1.4. Uafhængigt af besvarelsen af ovenstående spørgsmål og især i tilfælde af, at Den Europæiske Unions Domstol finder, at tilknytningskriterierne, der er fastsat i artikel 4 i direktiv 95/46, ikke foreligger,
skal direktiv 95/46 om databeskyttelse da finde anvendelse i lyset af artikel 8 i Den Europæiske Unions charter om grundlæggende rettigheder i den medlemsstat, hvor konfliktens tyngdepunkt befinder sig, og hvor der er mulighed for en mere effektiv beskyttelse af EU-borgernes rettigheder?
2) Hvad angår søgemaskinernes aktivitet som leverandør af oplysninger set i forhold til direktiv 95/46 om databeskyttelse:
2.1. For så vidt angår den internetaktivitet, der foretages af virksomheden "Google"'s søgemaskine som leverandør af oplysninger, og som består i at lokalisere oplysninger, der er offentliggjort eller lagt på nettet af tredjemænd, registrere disse automatisk, lagre dem midlertidigt og sluttelig gøre dem tilgængelige for internetbrugerne i en vis prioriteret orden, når oplysningerne indeholder persondata om tredjemænd [...]
skal da en aktivitet som den beskrevne [når oplysningerne indeholder persondata om tredjemænd] fortolkes som værende omfattet af begrebet "behandling af personoplysninger" som omhandlet i artikel 2, litra b), i direktiv 95/46?
2.2. Såfremt det foregående spørgsmål besvares bekræftende og i forhold til en aktivitet som beskrevet ovenfor: Skal artikel 2, litra d), i direktiv 95/46 fortolkes således, at den virksomhed, der forvalter søgemaskinen "Google", er "registeransvarlig" for de persondata, der er indeholdt i de websites, den har registreret?
2.3. Såfremt det foranstående spørgsmål besvares bekræftende: Kan den nationale databeskyttelsesmyndighed (i det foreliggende tilfælde Agencia Española de Protección de Datos), der skal beskytte de rettigheder, der er omhandlet i artikel 12, litra b), og artikel 14, litra a), i direktiv 95/46, rette direkte henvendelse til virksomheden "Google"'s søgemaskine for at kræve, at denne virksomhed fjerner registrene over oplysningerne, uden først eller samtidigt at rette henvendelse til indehaveren af den website, der indeholder oplysninger, der er offentliggjort af tredjemand?
2.4. Såfremt dette spørgsmål besvares bekræftende, bortfalder forpligtelsen for disse søgemaskiner til at overholde nævnte rettigheder da, når de oplysninger, der omfatter personoplysninger, er offentliggjort lovligt af tredjemand og fortsat fremgår af den oprindelige website?
3) For så vidt angår rækkevidden af retten til sletning og retten til indsigelse i forhold til den såkaldte ret til at blive glemt forelægges følgende spørgsmål:
3.1. Skal retten til sletning og blokering af oplysninger, der er reguleret i artikel 12, litra b), i direktiv 95/46, og retten til indsigelse, der er reguleret i samme direktivs artikel 14, litra a), fortolkes således, at de omfatter den berørte parts ret til at rette henvendelse til søgemaskinerne for at forhindre registrering af den pågældendes personoplysninger, der er offentliggjort på tredjemands website, under påberåbelse af, at den pågældende ikke ønsker, at oplysningerne kommer til internetbrugernes kendskab, fordi den pågældende finder, at oplysningerne kan komme ham til skade eller ønsker, at de slettes, selv om der er tale om oplysninger, der er offentliggjort lovligt af tredjemand?
____________1 - Europa-Parlamentet og Rådets direktiv 95/46/EF af 24.10.1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger, EFT L 281, s. 31.