Datenschutzbehörde (DSB) anser att Wikimedia Foundation Inc haft rätt att inte tillmötesgå den registrerades begäran om radering av felaktiga uppgifter enligt dataskyddsförordningen (GDPR).
Av beslutet framgår att en österrikisk konstnär begärt att Wikimedia Foundation, operatör av Wikipedia.org, skulle radera alla hans uppgifter enligt artikel 17 GDPR, eftersom uppgifterna var felaktiga och inte uppdaterade. De registrerade filmerna var inte uppdaterade och det fanns också fel med vissa filmer, där han antingen inte var korrekt listad eller filmerna hade felaktiga titlar.
Wikimedia Foundation avslog den registrerades begäran, dels då de inte omfattades av det territoriella tillämpningsområdet enligt artikel 3 GDPR eftersom de var baserade i USA och agerade under amerikansk lag, och inte heller tillhandahöll några varor eller tjänster till personer som den registrerade, dels då uppgifterna utfördes för journalistiska ändamål, vilket innebar att den registrerade inte har rätt till radering eftersom medieprivilegiet gäller. Den registrerade lämnade in ett klagomål till DSB och hävdade att de uppgifter som behandlats av Wikimedia Foundation inte var korrekta eller uppdaterade.
När det gäller tillämpligheten av GDPR konstaterade DSB att Wikimedia Foundation visserligen hade sitt säte i USA, men att denne hade totalt 38 nationella filialföreningar, varav minst en var belägen i Österrike. Det fanns också en automatisk omdirigering vilket tydligt visade de nära kopplingarna mellan Wikimedia Foundation filialföreningar och Wikimedia Foundation själv. Dessutom var den registrerades artikel endast tillgänglig på engelska och tyska. Wikimedia Foundation hade uppenbarligen för avsikt att locka österrikiska användare till sin informationstjänst och uppfyllde därmed kravet i artikel 3.2 (a) GDPR. DSB ansåg därför att det materiella och territoriella tillämpningsområdet var uppfyllt och att GDPR därmed är tillämplig.
DSB ansåg också att Wikimedia Foundation åtminstone måste kvalificeras som gemensamt personuppgiftsansvarig med sina användare enligt artikel 4.7 GDPR eftersom Wikimedia Foundation var ansvarig för att samla in medel, kontrollera servrarna, utveckla programvaran och PR-arbetet för att stödja alla sina projekt och sin webbplats och ingripa direkt i fall där snabba åtgärder krävs.
När det gäller Wikimedia Foundations påstående om att de har medieprivilegium ansåg DSB att Wikimedia Foundation i detta fall inte var inblandad i utformningen av innehållet och inte kan kvalificeras som medieägare. Därför uppfylldes inte det första villkoret och medieprivilegiet var inte tillämpligt och DSB var ansvarig för att hantera klagomålet.
När det gäller felaktigheten i uppgifterna ansåg DSB att filmtitlarna var korrekta och att ingen felaktighet därför kunde fastställas. Vad gäller de icke uppdaterade uppgifterna förklarade DSB att Wikimedia Foundations rättsliga skyldighet att komplettera uppgifterna endast föreligger i de fall då den tillagda informationen faktiskt är relevant för behandlingen av uppgifterna för att säkerställa uppgifternas objektiva riktighet. Syftet med Wikimedia Foundations behandling i detta fall är att tillhandahålla allmän information om den registrerade för webbplatsens användare. DSB konstaterade att det inte innebär att alla verk som den registrerade har deltagit i måste förtecknas uttömmande. Enbart en översikt över filmografin är tillräcklig för att uppfylla behandlingsändamålet. DSB ansåg därför att syftet med behandlingen i den mening som avses i artikel 5.1 (d) GDPR inte hade åsidosatts.
När det gäller den registrerades rätt till radering förklarade DSB att det finns ett undantag enligt artikel 17.3 (a) GDPR om behandlingen är nödvändig för att utöva rätten till yttrandefrihet och informationsfrihet. Detta är inte absolut och måste vägas mot de grundläggande rättigheterna i stadgan. Eftersom den registrerade var en offentlig person som är känd av en bred allmänhet och uppgifterna inte kunde betecknas som falska, osanna eller oriktiga, klassificerade DSB kränkningen som låg. DSB ansåg därför att allmänhetens berättigade intressen enligt artikel 11 i stadgan om de grundläggande rättigheterna av tillgång till information vägde tyngre än den registrerades felaktiga berättigade intressen. Undantaget i artikel 17.3 (a) GDPR är således tillämpligt och DPA fann därför att det var korrekt av Wikimedia Foundation att inte tillmötesgå den registrerades begäran.