Spagna: l'AEPD multa Google di 10 milioni di euro per il trasferimento illecito di dati personali e la mancata facilitazione del diritto alla cancellazione
View 10.7K
words 730 read in 3 minutes, 39 Seconds
L'autorità spagnola per la protezione dei dati ("AEPD") ha pubblicato, il 18 maggio 2022, la sua decisione nel procedimento PS-00140-2020, in cui ha inflitto una sanzione di 10 milioni di euro a Google LLC per la violazione degli articoli 6 e 17 del Regolamento generale sulla protezione dei dati (Regolamento (UE) 2016/679) ('GDPR'), a seguito di due reclami e successiva indagine dell'AEPD. Fonte www.to5.me/4G
L'Agenzia spagnola per la protezione dei dati (AEPD) ha emesso una risoluzione del procedimento avviato nei confronti della società Google LLC in cui dichiara l'esistenza di due gravissime infrazioni alle norme sulla protezione dei dati e infligge una sanzione di 10 milioni di euro per il conferimento dei dati a terzi senza legittimazione a farlo e ostacolano il diritto di cancellazione dei cittadini (artt. 6 e 17 del Regolamento generale sulla protezione dei dati personali).
Google LLC è responsabile del trattamento analizzato e lo effettua negli USA. Nel caso di comunicazione di dati a terzi , l'Agenzia ha verificato che Google LLC invii al Lumen Project informazioni sulle richieste avanzate dai cittadini, tra cui la loro identificazione, indirizzo email, le presunte ragioni e l'URL rivendicato. La missione di questo progetto è raccogliere e rendere disponibili le richieste di rimozione dei contenuti, per le quali l'Agenzia ritiene che, dato che tutte le informazioni contenute nella richiesta del cittadino siano inviate in modo che siano incluse in un'altra banca dati accessibile al pubblico e per essere divulgato attraverso un sito web, "in pratica significa vanificare la finalità di esercitare il diritto di soppressione".
La delibera prevede che tale comunicazione di dati da parte di Google LLC alla Lumen Project è imposta all'utente che intenda utilizzare i suoi moduli, senza facoltà di opporsi e, quindi, senza valido consenso affinché tale comunicazione venga effettuata. L'instaurazione di tale condizione nell'esercizio di un diritto riconosciuto agli interessati non è disciplinata dal Regolamento generale sulla protezione dei dati in quanto genera "un trattamento aggiuntivo dei dati su cui si basa la richiesta di cancellazione nel comunicarli a terzi". Inoltre, nella privacy policy di Google LLC, non si fa menzione di questo trattamento dei dati personali degli utenti, e la comunicazione al Lumen Project non compare tra le finalità.
#AEPD prevede inoltre nella sua delibera che, una volta presentata la richiesta di rimozione dei contenuti e soddisfatto il diritto, ovvero concordato la cancellazione dei dati personali, "non vi è possibilità di successivo trattamento degli stessi, così come la comunicazione che Google LLC fa al Lumen Project.
Per quanto riguarda l'esercizio dei diritti dei cittadini, l'AEPD precisa nella sua delibera che "è difficile dedurre se la richiesta sia avanzata invocando le norme sulla protezione dei dati personali, semplicemente perché tale regolamento non è menzionato in nessuna delle forme, a prescindere dal motivo che l'interessato scelga tra le opzioni proposte, salvo il modulo denominato 'Recesso ai sensi della normativa UE sulla privacy', l'unico disponibile che contiene un espresso riferimento al presente regolamento”.
Il sistema ideato da Google LLC, che guida l'interessato attraverso varie pagine per completare la sua richiesta, costringendolo preventivamente a contrassegnare le opzioni offerte, "può far sì che finisca per contrassegnare un'opzione che si adatta alle ragioni che ritiene adeguate al suo interesse, ma questo ti separa dalla tua intenzione originaria, che potrebbe essere chiaramente collegata alla protezione dei tuoi dati personali, ignari che queste opzioni ti pongono in un diverso regime normativo perché Google LLC ha voluto che fosse così o che la tua richiesta si risolverà in base a le politiche interne stabilite da questa entità”. La risoluzione dell'Agenzia afferma che questo sistema equivale a "lasciare la decisione su quando si applica il #RGPD e quando non alla discrezione di Google LLC,
Oltre alla sanzione economica irrogata nella delibera, l'Agenzia ha anche richiesto a Google LLC di adeguare alla normativa in materia di protezione dei dati personali la comunicazione dei dati al Progetto Lumen, e i processi di esercizio e di attenzione al diritto di soppressione, in in relazione alle richieste di rimozione dei contenuti dai propri prodotti e servizi, nonché alle informazioni che offre ai propri utenti. Allo stesso modo, Google LLC deve cancellare tutti i dati personali che sono stati oggetto di una richiesta di cancellazione comunicata a Lumen Project, ed è obbligata a sollecitare quest'ultima a cancellare e cessare l'utilizzo dei dati personali che ha ricevuto. fonte: www.to5.me/4H
Cuore e Tavola - Penso dunque sono! Green: Guida Verso una Vita più Verde tra Vegetali Ambiente e Stili di Vita con Ricette e Consigli
Tazza con Miscelatore/Auto Magnetic
Nespresso Inissia EN80.B, Macchina da caffè di De'Longhi, Sistema Capsule Nespresso, Serbatoio acqua 0.7L, Nero
Ponmoo Foil Palloncini Numeri 2 Oro, Gigante Numero 0 1 2 3 4 5 6 7 8 9 10-19 20-29 30 40 50 60 70 80 90 100, Gonfiabili Pallone per Anniversario, Decorazione Feste di Compleanno Palloncino
Kingston Canvas Select Plus
Giochi e accessori per PC
Orologi donna
Cosa devo fare per Creare, Produrre Criptovalute di successo: Guida alla creazione: Monete digitali, Regolamentazione, legalità e Glossario Criptovalute
Diario dei Talenti - Poesie per l'anima: pensieri quantici, aforismi e poesie per l’anima
