Unione Europea
Si torna a parlare di privacy e diritto all’oblio per i cittadini europei nell’era di internet (scheda). Argomento caldo che coinvolge non solo il cittadino che chiede riservatezza per informazioni che lo riguardano, ma anche i motori di ricerca e molto spesso gli editori.
L’occasione è la sentenza odierna della Corte di Giustizia Ue che stabilisce che il gestore di un motore di ricerca online, Google nel caso specifico, è responsabile dei dati personali che ha trattato anche quando questi appaiono su pagine web pubblicate da terzi.
Una sentenza che non è piaciuta a Google. Un portavoce della compagnia di Mountain View ha, infatti, commentato: “Si tratta di una decisione deludente per i motori di ricerca e per gli editori online in generale. Siamo molto sorpresi che differisca così drasticamente dall’opinione espressa dall’Advocate General della Corte di Giustizia Europea e da tutti gli avvertimenti e le conseguenze che lui aveva evidenziato. Adesso abbiamo bisogno di tempo per analizzarne le implicazioni.”
I giudici europei nel prendere la decisione fanno riferimento alla Direttiva Ue su data protection.
Ma veniamo al caso. Nel 2010 Mario Costeja González, cittadino spagnolo, ha presentato al Garante privacy (Agencia Española de Protección de Datos – AEPD) un reclamo contro La Vanguardia Ediciones SL, editore di un quotidianolargamente diffuso in Spagna, nonché contro Google Spain e Google Inc.
González faceva valere che, facendo una ricerca con il suo nome su Google, l’elenco di risultati mostrava dei link verso due pagine del quotidiano di La Vanguardia, datate gennaio e marzo 1998. Tali pagine annunciavano una vendita all’asta d’immobili organizzata a seguito di un pignoramento effettuato per la riscossione coattiva di crediti previdenziali nei confronti di González.
Al Garante spagnolo González chiedeva, da un lato, che fosse ordinato a La Vanguardia di eliminare o modificare le pagine dove compariva il suo nome, dall’altro lato che fosse domandato a Google di eliminare o di occultare i suoi dati personali, in modo che cessassero di comparire tra i risultati di ricerca e non figurassero più nei link di La Vanguardia.
González affermava in tale contesto che il pignoramento effettuato nei suoi confronti era stato interamente definito da svariati anni e che la menzione dello stesso era ormai priva di qualsiasi rilevanza.
Il Garante ha, però, ha respinto il reclamo diretto, ritenendo che l’editore avesse legittimamente pubblicato le informazioni in questione. Per contro, il reclamo è stato accolto nei confronti di Google alla quale è stato ordinato di adottare le misure necessarie per rimuovere i dati.
Google ha proposto due ricorsi dinanzi all’Audiencia Nacional (Spagna), chiedendo l’annullamento della decisione dell’AEPD. Il giudice spagnolo si è quindi rivolto alla Corte di Giustizia Ue.
La Corte reputa che il gestore del motore di ricerca sia il ‘responsabile’ del trattamento dei dati, ai sensi della direttiva, dato che è lui a determinarne le finalità e gli strumenti del trattamento stesso. La Corte rileva in proposito che, nella misura in cui l’attività di un motore di ricerca si aggiunge a quella degli editori di siti web e può incidere significativamente sui diritti fondamentali alla vita privata e alla protezione dei dati personali, il gestore del motore di ricerca deve garantire, nell’ambito delle sue responsabilità, delle sue competenze e delle sue possibilità, che detta attività soddisfi le prescrizioni della direttiva.
Quanto all’ambito di applicazione territoriale della direttiva, la Corte osserva che Google Spain costituisce una filiale di Google Inc. nel territorio spagnolo e, pertanto, uno ‘stabilimento’ ai sensi della direttiva. La Corte respinge l’argomento secondo cui il trattamento di dati personali da parte di Google Search non viene effettuato nel contesto delle attività di tale stabilimento in Spagna. La Corte considera al riguardo che, quando dati siffatti vengono trattati per le esigenze di un motore di ricerca gestito da un’impresa che, sebbene situata in uno Stato terzo, dispone di uno stabilimento in uno Stato membro, il trattamento viene effettuato ‘nel contesto delle attività’ di tale stabilimento, ai sensi della direttiva, qualora quest’ultimo sia destinato ad assicurare, nello Stato membro in questione, la promozione e la vendita degli spazi pubblicitari proposti sul motore di ricerca al fine di rendere redditizio il servizio offerto da quest’ultimo.
Il motore di ricerca è, quindi, obbligato, in presenza di determinate condizioni, a sopprimere, dall’elenco di risultati che appare a seguito di una ricerca effettuata a partire dal nome di una persona, dei link verso pagine web pubblicate da terzi e contenenti informazioni relative a tale persona.
La Corte rileva inoltre che tali informazioni toccano potenzialmente una moltitudine di aspetti della vita privata e che, in assenza del motore di ricerca, esse non avrebbero potuto, o soltanto difficilmente avrebbero potuto, essere connesse tra loro.
Tuttavia, poiché la soppressione di link dall’elenco di risultati potrebbe, a seconda dell’informazione in questione, avere ripercussioni sul legittimo interesse degli utenti di Internet potenzialmente interessati a avere accesso a quest’ultima, la Corte constata che occorre ricercare un giusto equilibrio tra tale interesse e i diritti fondamentali della persona interessata, e segnatamente il diritto al rispetto della vita privata e il diritto alla protezione dei dati personali. Equilibrio, precisa poi la Corte, che, in casi particolari, dipende dalla natura dell’informazione di cui trattasi, nonché dall’interesse del pubblico a ricevere tale informazione, il quale può variare, in particolare, a seconda del ruolo che tale persona riveste nella vita pubblica.
Infine, interrogata sulla questione se la direttiva consenta alla persona interessata di chiedere che dei link verso pagine web siano cancellati da tale elenco di risultati per il fatto che detta persona desideri che le informazioni ivi figuranti relative alla sua persona siano oggetto di ‘oblio’ dopo un certo tempo, la Corte rileva che, qualora si constati, in seguito a una richiesta della persona interessata, che l’inclusione di tali link nell’elenco è, allo stato attuale, incompatibile con la direttiva, le informazioni e i link figuranti in tale elenco devono essere cancellati.
La decisione della Corte di Lussemburgo è stata accolta positivamente da Viviane Reding, commissario Ue alla Giustizia: “E’ una Chiara vittoria a favore della protezione dei dati personali dei cittadini europei”. Una decisione che secondo la Reding “conferma la necessità di portare le regole odierne sulla protezione dei dati dall’età della pietra ai giorni nostri, nel mondo moderno dei computer”. Risale al 2012 la proposta di Legge sulla data protection della Commissione Europea, che fa riferimento al diritto all’oblio fra i suoi punti cardine.
