Predmet C-507/17
Google LLC
protiv
Commission nationale de l’informatique et des libertés (CNIL)
(zahtjev za prethodnu odluku koji je uputio Conseil d’État (Državno vijeće, Francuska))
Presuda Suda (veliko vijeće) od 24. rujna 2019.
„Zahtjev za prethodnu odluku – Osobni podaci – Zaštita fizičkih osoba u pogledu obrade tih podataka – Direktiva 95/46/EZ – Uredba (EU) 2016/679 – Internetski pretraživači – Obrada podataka koji se nalaze na internetskim stranicama – Teritorijalni doseg prava na uklanjanje poveznica”
1. Usklađivanje zakonodavstava – Zaštita fizičkih osoba u vezi s obradom osobnih podataka – Direktiva 95/46, članci 12. i 14. – Pravo pristupa ispitanika osobnim podacima i pravo protivljenja njihovoj obradi – Pravo zahtijevanja uklanjanja popisa rezultata s poveznicama na internetske stranice – Pretpostavke
(Direktiva 95/46 Europskog parlamenta i Vijeća, čl. 12. t. (b) i čl. 14. st. 1. t. (a))
(t. 44.)
2. Usklađivanje zakonodavstava – Zaštita fizičkih osoba u vezi s obradom osobnih podataka – Direktiva 95/46, članci 12. i 14. – Pravo pristupa ispitanika osobnim podacima i pravo protivljenja njihovoj obradi – Pretraga putem pretraživača na temelju osobnog imena osobe – Prikaz popisa rezultata – Pravo zahtijevanja da se te informacije više ne stavljaju na raspolaganje široj javnosti
(Povelja Europske unije o temeljnim pravima, čl. 7. i 8.; Direktiva 95/46 Europskog parlamenta i Vijeća, čl. 6. st. 1. t. (c) do (e), čl. 12. t. (b) i čl. 14. st. 1. t. (a))
(t. 45.)
3. Usklađivanje zakonodavstava – Zaštita fizičkih osoba u vezi s obradom osobnih podataka – Direktiva 95/46, članak 4. – Primjenjivo nacionalno pravo – Obrada podataka u okviru aktivnosti poslovnog nastana operatora pretraživača smještenog na državnom području države članice – Doseg – Promocija i prodaja oglasnog prostora koje su usmjerene prema stanovnicima te države članice, a koje taj pretraživač nudi putem tog poslovnog nastana – Uključenost
(Direktiva 95/46 Europskog parlamenta i Vijeća, čl. 4. st. 1. t. (a); Uredba 2016/679 Europskog parlamenta i Vijeća, čl. 3. st. 1.)
(t. 49.-51.)
4. Usklađivanje zakonodavstava – Zaštita fizičkih osoba u vezi s obradom osobnih podataka – Direktiva 95/46 – Pravo na ispravak i uklanjanje podataka – Pravo na uklanjanje poveznica – Teritorijalni doseg – Obveza operatora pretraživača da uklanjanje poveznica provede samo na verzijama svojeg pretraživača koje odgovarajuće postoje u svim državama članicama – Obveza tog operatora da poduzme učinkovite mjere da internetske korisnike spriječi ili obeshrabri u pristupu poveznicama koje su predmet uklanjanja – Provjera koju provodi nacionalni sud
(Direktiva 95/46 Europskog parlamenta i Vijeća, čl. 12. t. (b) i čl. 14. st. 1. t. (a); Uredba 2016/679 Europskog parlamenta i Vijeća, čl. 17. st. 1.)
(t. 60.-73. i izreka)
Kratak prikaz
Operator pretraživača nije dužan provesti uklanjanje poveznica na svim verzijama svojeg pretraživača
Presudom od 24. rujna 2019., Google (Teritorijalni doseg uklanjanja poveznica) (C-507/17), Sud je, zasjedajući u velikom vijeću, presudio da je operator pretraživača u načelu dužan provesti uklanjanje poveznica samo na verzijama svojeg pretraživača koje odgovarajuće postoje u svim državama članicama.
Commission nationale de l’informatique et des libertés (Državna komisija za informatičke tehnologije i slobode) (Francuska) naložila je Googleu, kad prihvati zahtjev za uklanjanje poveznica, da s popisa rezultata, koji se prikaže nakon pretrage po ispitanikovu osobnom imenu, ukloni poveznice koje upućuju na internetske stranice koje sadržavaju njegove osobne podatke na svim nastavcima naziva domene tog pretraživača. Nakon što Google nije postupio u skladu s tim nalogom, CNIL mu je izrekao sankciju od 100 000 eura. Conseil d’État (Državno vijeće, Francuska), kojemu se obratio Google, zatražio je od Suda pojašnjenje teritorijalnog dosega obveze operatora pretraživača da provede pravo na uklanjanje poveznica u skladu s Direktivom 95/46(1).
Sud je najprije podsjetio na mogućnost fizičkih osoba da na temelju prava Unije ostvare svoje pravo na uklanjanje poveznica prema operatoru pretraživača koji ima jedan poslovni nastan ili više njih na području Unije, neovisno o činjenici odvija li se obrada osobnih podataka (u ovom slučaju poveznice prema internetskim stranicama na kojima se nalaze osobni podaci osobe koja se poziva na to pravo) u Uniji ili ne(2).
Kad je riječ o dosegu prava na uklanjanje poveznica, Sud je smatrao da operator pretraživača nije dužan provesti uklanjanje poveznica na svim verzijama svojeg pretraživača, nego na njegovim verzijama koje odgovarajuće postoje u svim državama članicama. U tom je pogledu istaknuo da, iako bi sveopće uklanjanje poveznica s obzirom na karakteristike interneta i pretraživača u potpunosti ispunilo cilj zakonodavca Unije da se osigura visoka razina zaštite osobnih podataka u cijeloj Uniji, iz prava Unije(3) ipak ni na koji način ne proizlazi da je zakonodavac radi ostvarenja tog cilja pravu na uklanjanje poveznica odabrao dati doseg koji bi prelazio državno područje država članica. Konkretno, iako pravo Unije uspostavlja mehanizme suradnje između nadzornih tijela država članica kako bi se postigla zajednička odluka, koja se temelji na odvagivanju između prava na zaštitu privatnosti i osobnih podataka, s jedne strane, i interesa javnosti u različitim državama članicama na pristup informacijama, s druge strane, u pogledu dosega uklanjanja poveznica izvan Unije takvi mehanizmi trenutačno nisu predviđeni.
Prema trenutačnom stanju prava Unije, na operatoru pretraživača jest da provede traženo uklanjanje poveznica, i to ne samo na verziji pretraživača koja odgovarajuće postoji u državi članici rezidentnosti korisnika tog uklanjanja, nego na verzijama pretraživača koje odgovarajuće postoje u državama članicama, i to kako bi se osigurala dosljedna i visoka razina zaštite u cijeloj Uniji. Osim toga, na takvom je operatoru da, ako je to potrebno, poduzme dovoljno učinkovite mjere kako bi spriječio ili barem ozbiljno obeshrabrio internetske korisnike u Uniji da pristupe, ovisno o slučaju, s verzije pretraživača koja odgovarajuće postoji u trećoj zemlji, poveznicama koje su predmet uklanjanja poveznica te je na nacionalnom sudu da provjeri ispunjavaju li mjere koje je usvojio operator taj zahtjev.
Naposljetku, Sud je naglasio da, iako pravo Unije ne nameće operatoru obvezu provedbe uklanjanja poveznica na svim verzijama njegova pretraživača, ono ga ni ne zabranjuje. Prema tome, nadzorno tijelo ili sudsko tijelo države članice ostaje nadležno za provedbu, s obzirom na nacionalne standarde zaštite temeljnih prava, odvagivanja između prava ispitanika na poštovanje njegove privatnosti i na zaštitu njegovih osobnih podataka, s jedne strane, i prava na slobodu informiranja, s druge strane, te nakon tog odvagivanja, za nalaganje, prema potrebi, operatoru tog pretraživača da ukloni poveznice na svim njegovim verzijama.