El 18 de mayo conocíamos la resolución de la AEPD que sancionaba a Google con una multa récord de 10 millones de euros por la cesión de datos a terceros y por obstaculizar el ejercicio del derecho a la supresión de datos de los los interesados. A día de hoy, es la mayor multa impuesta por la AEPD.
El procedimiento comenzó por presentación de 3 reclamaciones particulares entre septiembre y octubre de 2018. Tras la preceptiva investigación de los hechos, la Agencia consideró adecuado imponer la sanción por dos infracciones, calificadas como muy graves, de los artículos 6 y 17 del RGPD.
En el ejercicio del derecho a la supresión de datos los usuarios se encontraban con un formulario que, en ocasiones, llevaba a confusión al interesado al ser utilizado tanto para la retirada de contenido por infracción de copyright como por interés del particular. Dadas estas circunstancias, la APED entiende que se está obstaculizando el ejercicio del derecho reconocido en el artículo 17 del RGPD y que este hecho merece una sanción de 5 millones de euros.
De la mano del confuso formulario aparece la segunda infracción, pues cuando los usuarios confundidos marcaban, por error, la casilla de violación del copyright, sus datos se enviaban a LUMEN cuya base de datos se gestiona en EEUU y tiene como finalidad albergar un registro de infracciones de Copyright. Por esta cesión de datos a terceros localizados en un país que no reúne las garantías necesarias en lo relativo a protección de datos, sin contar con el expreso consentimiento del usuario, la AEPD entendió que se estaba cometiendo una infracción de la protección del artículo 6 del RGPD y procedía imponer una sanción de 5 millones de euros.
Adicionalmente a la sanción económica impuesta en la resolución, la Agencia también ha requerido a Google LLC para que adecúe a la normativa de protección de datos personales la comunicación de datos al Proyecto Lumen, y los procesos de ejercicio y atención del derecho de supresión, en relación con las solicitudes de retirada de contenido de sus productos y servicios, así como la información que ofrece a sus usuarios.
Asimismo, Google LLC deberá suprimir todos los datos personales que hayan sido objeto de una solicitud del derecho de supresión comunicada al Proyecto Lumen, y tiene la obligación de instar a este último para que suprima y cese en la utilización de los datos personales que le haya comunicado.
