Kohtuasi C‑507/17
Google LLC
versus
Commission nationale de l’informatique et des libertés (CNIL)
(eelotsusetaotlus, mille on esitanud Conseil d’État (Prantsusmaa))
Euroopa Kohtu (suurkoda) 24. septembri 2019. aasta otsus
Eelotsusetaotlus – Isikuandmed – Füüsiliste isikute kaitse isikuandmete töötlemisel – Direktiiv 95/46/EÜ – Määrus (EL) 2016/679 – Otsingumootorid internetis – Veebilehtedel sisalduvate andmete töötlemine – Territoriaalne ulatus, mis on õigusel linkide eemaldamisele
1. Õigusaktide ühtlustamine – Füüsiliste isikute kaitse isikuandmete töötlemisel – Direktiivi 95/46 artiklid 12 ja 14 – Andmesubjekti õigus tutvuda isikuandmetega ja õigus esitada nende töötlemisele vastuväiteid – Õigus nõuda veebilehtede linkide eemaldamist tulemuste loetelust – Tingimused
(Euroopa Parlamendi ja nõukogu direktiiv 95/46, artikli 12 punkt b ja artikli 14 esimese lõigu punkt a)
(vt punkt 44)
2. Õigusaktide ühtlustamine – Füüsiliste isikute kaitse isikuandmete töötlemisel – Direktiiv 95/46, artiklid 12 ja 14 – Andmesubjekti õigus tutvuda isikuandmetega ja õigus esitada nende töötlemisele vastuväiteid – Otsingumootori abil isiku nimega tehtud otsing – Tulemuste loetelu kuvamine – Õigus nõuda, et seda teavet ei tehtaks enam laiale üldsusele kättesaadavaks
(Euroopa Liidu põhiõiguste harta, artiklid 7 ja 8; Euroopa Parlamendi ja nõukogu direktiiv 95/46, artikli 6 lõike 1 punktid c–e, artikli 12 punkt b ja artikli 14 esimese lõigu punkt a)
(vt punkt 45)
3. Õigusaktide ühtlustamine – Füüsiliste isikute kaitse isikuandmete töötlemisel –Direktiiv 95/46, artikkel 4 – Kohaldatav riigisisene õigus – Andmete töötlemine liikmesriigi territooriumil asuva otsingumootori haldaja tegevuskoha tegevuse raames – Ulatus – Otsingumootori poolt tegevuskoha kaudu pakutavate reklaamipindade turustamine ja müük, mis on suunatud selle liikmesriigi elanikele – Hõlmamine
(Euroopa Parlamendi ja nõukogu direktiiv 95/46, artikli 4 lõike 1 punkt a; Euroopa Parlamendi ja nõukogu määrus 2016/679, artikli 3 lõige 1)
(vt punktid 49–51)
4. Õigusaktide ühtlustamine – Füüsiliste isikute kaitse isikuandmete töötlemisel – Direktiiv 95/46 – Õigus isikuandmete parandamisele ja kustutamisele – Õigus linkide eemaldamisele – Territoriaalne ulatus – Otsingumootori haldaja kohustus eemaldada lingid ainult otsingumootori versioonidelt, mis vastavad kõigile liikmesriikidele – Otsingumootori haldaja kohustus võtta tõhusaid meetmeid, et takistada internetikasutajatel eemaldatud linkidele ligi pääseda või pärssida nende tahet seda teha – Kontrollimine liikmesriigi kohtu poolt
(Euroopa Parlamendi ja nõukogu direktiiv 95/46, artikli 12 punkt b ja artikli 14 esimese lõigu punkt a; Euroopa Parlamendi ja nõukogu määrus 2016/679, artikli 17 lõige 1)
(vt punktid 60–73 ja resolutsioon)
Kokkuvõte
Otsingumootori haldaja ei ole kohustatud linke eemaldama kõigist oma otsingumootori versioonidest
Euroopa Kohtu suurkoda leidis 24. septembri 2019. aasta otsuses Google (linkide eemaldamise territoriaalne ulatus) (C‑507/17), et otsingumootori haldaja on üldjuhul kohustatud lingid eemaldama ainult oma otsingumootori versioonidest, mis vastavad kõigile liikmesriikidele.
Commission nationale de l’informatique et des libertés (riiklik andmetöötluse ja vabaduste komisjon, CNIL) (Prantsusmaa) tegi Google’ile ettekirjutuse, mille kohaselt juhul, kui see äriühing rahuldab linkide eemaldamise taotluse, peab ta selle isiku nimega tehtud otsingu tagajärjel kuvatavate tulemuste loetelust lingid, mis viivad selle isiku isikuandmeid sisaldavatele veebilehtedele, eemaldama oma otsingumootori kõigil domeeninime laienditel. Kuna Google keeldus ettekirjutust täitmast, määras CNIL sellele äriühingule 100 000 euro suuruse sanktsiooni. Conseil d’État (Prantsusmaa kõrgeima halduskohtuna tegutsev riiginõukogu), kelle poole Google pöördus, palus Euroopa Kohtul täpsustada, millise territoriaalse ulatusega on otsingumootori haldaja kohustus rakendada õigust linkide eemaldamisele vastavalt direktiivile 95/46.(1)
Kõigepealt tuletas Euroopa Kohus meelde füüsiliste isikute võimalust tugineda liidu õiguse alusel oma õigusele linkide eemaldamisele otsingumootori haldaja vastu, kellel on liidu territooriumil üks või mitu tegevuskohta, sõltumata sellest, kas isikuandmete töötlemine (käesoleval juhul otsingutulemustes selliste linkide sisaldumine, mis viivad veebilehtedele, mis sisaldavad selle isiku isikuandmeid, kes kõnealusele õigusele tugineb) toimub liidus või mitte.(2)
Mis puudutab õiguse linkide eemaldamisele ulatust, siis asus Euroopa Kohus seisukohale, et otsingumootori haldaja on kohustatud lingid eemaldama mitte kõigist oma otsingumootori versioonidest, vaid selle versioonidest, mis vastavad kõigile liikmesriikidele. Euroopa Kohus märkis sellega seoses, et kuigi ülemaailmne linkide eemaldamine vastaks interneti ja otsingumootorite omadusi arvesse võttes täielikult liidu seadusandja eesmärgile tagada isikuandmete kõrgetasemeline kaitse kogu liidus, ei nähtu siiski liidu õigusest kuidagi, et liidu seadusandja oleks selle eesmärgi saavutamiseks otsustanud omistada õigusele linkide eemaldamisele ulatuse, mis väljub liikmesriikide territooriumilt.(3) Täpsemalt, kuigi liidu õigusega on kehtestatud liikmesriikide järelevalveasutuste koostöömehhanismid, mille abil jõuda ühisele otsusele, mis põhineb sellel, et kaalutakse ühelt poolt õigust eraelu puutumatusele ja isikuandmete kaitsele ning teiselt poolt eri liikmesriikide üldsuse huvi teabega tutvuda, ei ole praegu selliseid mehhanisme ette nähtud seoses väljaspool liitu toimuva linkide eemaldamise ulatusega.
Kehtiva liidu õiguse kohaselt on otsingumootori haldaja kohustatud taotluse alusel lingid eemaldama mitte ainult otsingumootori versioonist, mis vastab eemaldamise taotleja elukoha liikmesriigile, vaid selle versioonidest, mis vastavad kõigile liikmesriikidele, ning seda eelkõige eesmärgiga tagada järjekindel ja kõrgetasemeline kaitse kogu liidus. Lisaks peab haldaja võtma vajaduse korral piisavalt tõhusaid meetmeid, et takistada liidu internetikasutajatel eemaldatud linkidele – kas või kolmandale riigile vastava otsingumootori versiooni kaudu – ligi pääseda või vähemalt tõsiselt pärssima nende tahet seda teha, ning liikmesriigi kohtu ülesanne on kontrollida, kas haldaja võetud meetmed vastavad sellele nõudele.
Lõpuks rõhutas Euroopa Kohus, et kuigi liidu õigus ei nõua, et otsingumootori haldaja eemaldaks lingid kõigist oma otsingumootori versioonidest, ei ole see liidu õiguse kohaselt ka keelatud. Seetõttu jääb liikmesriigi järelevalveasutusele või kohtule pädevus põhiõiguste kaitse riigisiseseid standardeid silmas pidades kaaluda ühelt poolt andmesubjekti õigust eraelu puutumatusele ja tema isikuandmete kaitsele ning teiselt poolt õigust teabevabadusele, ja kaalumise tulemusel vajaduse korral kohustada otsingumootori haldajat eemaldama lingid kõigist otsingumootori versioonidest.