Asia C-507/17
Google LLC
vastaan
Commission nationale de l’informatique ja des libertés (CNIL)
(Ennakkoratkaisupyyntö – Conseil d’État (Ranska))
Unionin tuomioistuimen tuomio (suuri jaosto) 24.9.2019
Ennakkoratkaisupyyntö – Henkilötiedot – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivi 95/46/EY – Asetus (EU) 2016/679 – Internethakukoneet – Internetsivuilla olevien tietojen käsittely – Hakutuloksien luettelosta poistamista koskevan oikeuden alueellinen ulottuvuus
1. Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivin 95/46 12 ja 14 artikla – Rekisteröidyn oikeus tutustua henkilötietoihin ja vastustaa niiden käsittelyä – Oikeus pyytää internetsivuille johtavien linkkien poistamista hakutulosten luettelosta – Edellytykset
(Euroopan parlamentin ja neuvoston direktiivin 95/46 12 artiklan b alakohta ja 14 artiklan ensimmäisen kohdan a alakohta)
(ks. 44 kohta)
2. Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivin 95/46 12 ja 14 artikla – Rekisteröidyn oikeus tutustua henkilötietoihin ja vastustaa niiden käsittelyä – Hakukoneella jonkun henkilön nimellä tehty haku – Hakutulosten luettelon esittäminen – Oikeus pyytää, ettei kyseistä tietoa aseteta enää suuren yleisön saataville
(Euroopan unionin perusoikeuskirjan 7 ja 8 artikla; Euroopan parlamentin ja neuvoston direktiivin 95/46 6 artiklan 1 kohdan c–e alakohta, 12 artiklan b alakohta ja 14 artiklan ensimmäisen kohdan a alakohta)
(ks. 45 kohta)
3. Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivin 95/46 4 artikla – Sovellettava kansallinen oikeus – Tietojenkäsittely jonkun jäsenvaltion alueella sijaitsevan hakukoneen ylläpitäjän toimipaikan toimintojen yhteydessä – Laajuus – Kyseisen hakukoneen mainitun toimipaikan kautta tarjoamien mainospaikkojen kyseisen jäsenvaltion asukkaisiin kohdistuvan markkinoinnin ja myynnin kuuluminen tällaisten toimintojen piiriin
(Euroopan parlamentin ja neuvoston direktiivin 95/46 4 artiklan 1 kohdan a alakohta; Euroopan parlamentin ja neuvoston asetuksen 2016/679 3 artiklan 1 kohta)
(ks. 49–51 kohta)
4. Jäsenvaltioiden lainsäädännön lähentäminen – Yksilöiden suojelu henkilötietojen käsittelyssä – Direktiivi 95/46 – Oikeuden tietojen oikaisemiseen ja poistamiseen – Oikeus hakutulosten luettelosta poistamiseen – Alueellinen ulottuvuus – Hakukoneen ylläpitäjän velvollisuus toteuttaa hakutulosten luettelosta poistaminen yksinomaan hakukoneensa niiden versioiden osalta, jotka vastaavat kaikkia jäsenvaltioita – Mainitun ylläpitäjän velvollisuus toteuttaa tehokkaat toimenpiteet sen estämiseksi tai vähemmän houkuttelevaksi tekemiseksi, että internetin käyttäjät saavat hakutulosten luettelosta poistamisen kohteena olevat linkit saataviinsa – Kansallisen tuomioistuimen suorittama tarkastus
(Euroopan parlamentin ja neuvoston direktiivin 95/46 12 artiklan b alakohta ja 14 artiklan ensimmäisen kohdan a alakohta; Euroopan parlamentin ja neuvoston asetuksen 2016/679 17 artiklan 1 kohta)
(ks. 60–73 kohta ja tuomiolauselma)
Tiivistelmä
Hakukoneen ylläpitäjä ei ole velvollinen toteuttamaan hakutulosten luettelosta poistamista kaikkien hakukoneensa versioiden osalta
Unionin tuomioistuin on suuressa jaostossa 24.9.2019 antamallaan tuomiolla Google (Hakutulosten luettelosta poistamisen alueellinen ulottuvuus) (C-507/17) todennut, että hakukoneen ylläpitäjä on lähtökohtaisesti velvollinen toteuttamaan hakutulosten luettelosta poistamisen yksinomaan niiden hakukoneensa versioiden osalta, jotka vastaavat kaikkia jäsenvaltioita.
Commission nationale de l’informatique et des libertés (CNIL) (tietojenkäsittelystä ja perusvapauksista vastaava kansallinen elin, Ranska) kehotti Googlea silloin, kun kyseinen yhtiö hyväksyy hakutulosten luettelosta poistamista koskevan pyynnön, poistamaan rekisteröidyn nimellä suoritetun haun johdosta näkyvästä hakutulosten luettelosta sellaisille internetsivuille johtavat linkit, joilla on rekisteröityä koskevia henkilötietoja, kaikkien hakukoneensa verkkotunnuspäätteiden osalta. Koska Google kieltäytyi noudattamasta tätä kehotusta, CNIL määräsi kyseiselle yhtiölle 100 000 euron suuruisen seuraamuksen. Conseil d’État, jonka käsiteltäväksi Google saattoi asian, pyysi unionin tuomioistuinta täsmentämään sen hakukoneen ylläpitäjällä olevan velvollisuuden alueellista ulottuvuutta, joka koskee hakutulosten luettelosta poistamista koskevan oikeuden täytäntöönpanoa direktiivin 95/46(1) mukaisesti.
Unionin tuomioistuin palautti aluksi mieleen luonnollisilla henkilöillä olevan mahdollisuuden vedota unionin oikeuden perusteella hakutulosten luettelosta poistamista koskevaan oikeuteensa sellaista hakukoneen ylläpitäjää vastaan, jolla on yksi tai useampi toimipaikka unionin alueella, riippumatta siitä, suoritetaanko henkilötietojen käsittely (tässä tapauksessa sellaisille internetsivuille johtavien linkkien lisääminen hakutulosten luetteloon, joihin sisältyy kyseiseen oikeuteen vetoavaa henkilöä koskevien henkilötietoja) unionin alueella vai ei.(2)
Unionin tuomioistuin katsoi hakutulosten luettelosta poistamista koskevan oikeuden ulottuvuuden osalta, että hakukoneen ylläpitäjä ei ole velvollinen toteuttamaan hakutulosten luettelosta poistamista hakukoneensa kaikkien versioiden osalta vaan se on velvollinen toteuttamaan sen hakukoneen niiden versioiden osalta, jotka vastaavat kaikkia jäsenvaltioita. Se huomautti tältä osin, että vaikka maailmanlaajuisella hakutulosten luettelosta poistamisella voitaisiin – kun otetaan huomioon internetin ja hakukoneiden ominaispiirteet – saavuttaa täysimääräisesti unionin lainsäätäjän tavoite, jona on taata korkeatasoinen henkilötietojen suoja kaikkialla unionissa, unionin oikeudesta(3) ei kuitenkaan ilmene millään tavalla, että lainsäätäjä olisi tällaisen tavoitteen toteuttamiseksi päättänyt antaa hakutulosten luettelosta poistamista koskevalle oikeudelle jäsenvaltioiden aluetta laajemman ulottuvuuden. Se totesi erityisesti, että vaikka unionin oikeudessa otetaan käyttöön jäsenvaltioiden valvontaviranomaisten välisiä yhteistyömekanismeja sellaisen yhteisen päätöksen tekemiseksi, joka perustuu yhtäältä yksityisyyden ja henkilötietojen suojaa koskevan oikeuden ja toisaalta eri jäsenvaltioiden yleisöllä olevan, jonkin tiedon saamista koskevan intressin väliseen punnintaan, tällaisista mekanismeista ei ole tällä hetkellä säädetty siltä osin kuin on kyse hakutulosten luettelosta poistamisen ulottuvuudesta unionin ulkopuolella.
Unionin oikeuden nykytilassa hakukoneen ylläpitäjän tehtävänä ei ole toteuttaa pyydettyä hakutulosten luettelosta poistamista pelkästään hakukoneen sen version osalta, joka vastaa jäsenvaltiota, jossa kyseistä poistamista koskevan oikeuden haltija asuu, vaan sen on toteutettava se hakukoneen niiden versioiden osalta, jotka vastaavat jäsenvaltioita, ja näin on etenkin yhdenmukaisen ja korkeatasoisen suojelu varmistamiseksi kaikkialla unionissa. Hakukoneen ylläpitäjän on lisäksi toteutettava tarvittaessa riittävän tehokkaat toimenpiteet sen estämiseksi tai ainakin sen tekemiseksi merkittävästi vähemmän houkuttelevaksi, että internetin käyttäjät unionissa voivat mahdollisesti kolmatta valtiota vastaavasta hakukoneen versiosta käsin saada saataviinsa hakutulosten luettelosta poistamisen kohteena olevat linkit, ja kansallisen tuomioistuimen on tarkastettava, täyttävätkö ylläpitäjän toteuttamat toimenpiteet tämän vaatimuksen.
Unionin tuomioistuin korosti lopuksi, että vaikka unionin oikeudessa ei edellytetäkään, että hakukoneen ylläpitäjä toteuttaa hakutulosten luettelosta poistamisen hakukoneensa kaikkien versioiden osalta, siinä ei myöskään kielletä sitä. Jäsenvaltion valvontaviranomainen tai tuomioistuinviranomainen on siis edelleen toimivaltainen punnitsemaan perusoikeuksien suojan kansallisen tason valossa yhtäältä rekisteröidyn oikeutta yksityiselämänsä kunnioittamiseen ja henkilötietojensa suojaan ja toisaalta oikeutta tiedonvälityksen vapauteen ja tämän punninnan päätteeksi määräämään tarvittaessa kyseisen hakukoneen ylläpitäjän toteuttamaan hakutulosten luettelosta poistamisen mainitun hakukoneen kaikkien versioiden osalta.