Datainspektionen utfärdar en sanktionsavgift på 75 miljoner kronor mot Google för att företaget bryter mot GDPR.
Orsaken är att Google brister i sitt sätt att hantera rätten att få sökresultat borttagna.
Redan 2017 avslutade Datainspektionen en granskning av Googles hantering av enskildas rätt att få sökresultat borttagna från Google om resultaten innehöll personens namn i kombination med oriktiga, irrelevanta eller överflödiga uppgifter.
Andra granskningen precis avslutad
Året därpå valde myndigheten att inleda en ny granskning av bolaget då man fått indikationer på att flertalet av de resultat som skulle tagits bort fortfarande visades i sökningar.
Det är denna granskning som nu mynnat ut i att Google tvingas betala en sanktionsavgift på 75 miljoner kronor.
– Dataskyddsförordningen, GDPR, ökar kraven på organisationer som samlar in och hanterar personuppgifter och stärker enskildas rättigheter. En viktig sådan rättighet är möjligheten för enskilda att få sökresultat borttagna. Nu ser vi att Google brister i sitt sätt att hantera denna rättighet, säger Lena Lindgren Schelin, generaldirektör för Datainspektionen.
Datainspektionen riktar i sitt beslut kritik mot att Google inte har tagit bort två av de sökträffar som myndigheten beslutade om 2017. I det ena fallet har Google, enligt Datainspektionen, gjort en för snäv bedömning av vilka webbadresser som faktiskt ska tas bort från sökresultat. I det andra fallet anses Google inte ha tagit bort ett sökresultat tillräckligt snabbt.
Rätten att få sökresultaten raderade sätts ur spel
När Google tar bort sökresultat meddelar företaget sajten ifråga om detta på ett sätt som gör att sajtägaren får reda på vilken webbsida det rör och vem som begärt att få sökresultat borttagna.
Detta möjliggör att sajtägaren kan ompublicera webbsidan med en ny webbadress som sedan visas i Google-sökningar, vilket i praktiken sätter rätten att få sökresultat borttagna ur spel.
– I sitt webbformulär för borttagande informerar Google om att meddelanden skickas till sajtägare, på ett sätt som kan få enskilda att avstå från att utnyttja sin rätt att begära borttagande, vilket också undergräver effektiviteten av denna rättighet, säger Olle Pettersson som är jurist på Datainspektionen och som deltagit i granskningen av Google.
Google har inget rättsligt stöd för att informera sajter när sökresultat tas bort och ger vilseledande information till enskilda som vill få sökresultat borttagna.
Därför utfärdar Datainspektionen en sanktionsavgift även för detta och förelägger Google att upphöra med att skicka sådan information.
