När Google informerar webbansvariga om att bolaget tagit bort en sökträff i enlighet med ”rätten att bli glömd” görs detta i strid med GDPR.
Det slår förvaltningsrätten fast i en färsk dom.
Rätten att bli glömd innebär, förenklat, att en sökmotor efter begäran inte ska visa vissa sökträffar på sökfrågor som innehåller en persons namn – om vissa villkor är uppfyllda. När Google tar bort en sökträff har man som rutin att informera webbansvariga om att en sökträff är borttagen.
Enligt Google är informationen till webbansvariga nödvändig för ändamål som rör sökmotorleverantörers, webbansvarigas och internetanvändares grundläggande rätt till yttrande- och informationsfrihet.
Förvaltningsrätten: Strider mot GDPR
Förvaltningsrätten är dock av en annan åsikt och anser att Googles rutin att regelmässigt skicka information till webansvariga innebär en personuppgiftsbehandling ”som inte är förenlig med det ändamål för vilket uppgifterna ursprungligen samlades in”. Enligt förvaltningsrätten finns inte heller någon rättslig grund för behandlingen. Således strider bolagets rutiner i detta avseende mot dataskyddsförordningen.
Sanktionsavgifterna sänks
Förvaltningsrätten slår dock fast att den sanktionsavgift som har påförts på grund av Googles underlåtenhet att ta bort enskilda sökträffar utan onödigt dröjsmål ska sänkas sättas ned med 23 miljoner kronor – från 75 till 52 miljoner kronor.
