Google ha estado compartiendo información con el Proyecto Lumen como los motivos que alegan los ciudadanos españoles para pedir una retirada de datos personales de sus servicios, su identificación, su correo electrónico y la URL sobre la que se produce la reclamación, expone la AEPD. “Supone en la práctica frustrar la finalidad del ejercicio del derecho de supresión”, sanciona el regulador español de privacidad, que señala que la multinacional tampoco cuenta con legitimación para hacer esta cesión de datos personales a terceros.
En este sentido, la resolución afirma que Google fuerza al usuario que hace una reclamación para retirar sus datos personales a adherirse al Proyecto Lumen, lo que además supone un envío de información a EEUU. Esto se produce, continúa la Agencia, con un sistema de formularios con opciones prefijadas que “puede provocar que el ciudadano termine marcando una opción que se adapte a los motivos que considera apropiados a su interés, pero que le aparta de su intención originaria, que puede estar claramente vinculada a la protección de sus datos personales, desconociendo que estas opciones le sitúan en un régimen normativo distinto”.
La resolución de la Agencia recoge que este sistema es un equivalente a “dejar a criterio de Google LLC la decisión sobre cuándo aplica y cuándo no el RGPD, y esto supondría aceptar que esta entidad pueda eludir la aplicación de la normativa de protección de datos personales y, más concretamente para este caso, aceptar que el derecho de supresión de datos personales quede condicionado por el sistema de eliminación de contenidos diseñado por la entidad responsable”.
Además de la multa económica, la AEPD ha ordenado a Google que adecúe el trasvase de datos personales al Proyecto Lumen a las leyes de protección de datos de la UE. También deberá pedir a la Universidad de Harvard que elimine todos los datos personales a los que haya tenido acceso mediante el trasvase que el organismo español ha sancionado como irregular.
Google reevalúa su colaboración con Lumen
Contactada por elDiario.es, Google anuncia que está revisando la resolución de la AEPD y seguirá “interactuando” con los reguladores para “reevaluar” sus prácticas de privacidad. No obstante, declara que debe asegurar que las solicitudes de retirada de datos personales de sus servicios no se conviertan en un mecanismo opaco para eliminar información de la red, y recuerda que Lumen es proyecto de investigación académica.
“Llevamos mucho tiempo comprometidos con la transparencia en la gestión de las solicitudes de retirada de contenidos que recibimos. Como otras muchas compañías de internet, hemos colaborado con Lumen (un proyecto académico del Berkman Klein Center for Internet and Society de la Universidad de Harvard) para ayudar a los investigadores y al público en general a entender mejor las solicitudes de retirada de contenido en línea”, explica una portavoz de Google a este medio.
“Siempre tratamos de encontrar un equilibrio entre el derecho a la privacidad y nuestra necesidad de ser transparentes y rendir cuentas sobre nuestro papel en la moderación de contenidos en línea. Ya hemos empezado a reevaluar y rediseñar nuestras prácticas de intercambio de datos con Lumen a la luz de las consideraciones de la AEPD”, concluyen las mismas fuentes.