Sverige: Google bötfälls med 75 miljoner kronor för bolagets hantering av begäranden om borttagande från söktjänster

Datainspektionen har bötfällt Google LLC med 75 miljoner kronor för brott mot dataskyddsförordningen (”GDPR”).

Av beslutet framgår att Datainspektionen 2017 blev klar med en granskning av hur Google hanterar rätten för enskilda att få sökresultat borttagna från Googles sökmotor för sökningar som innehåller personens namn i fall då resultaten exempelvis är oriktiga, irrelevanta eller överflödiga. Datainspektionen förelade då Google att ta bort ett antal sökträffar.

2018 inledde Datainspektionen en ny granskning av Google efter att ha fått indikationer på att flera av de resultat som skulle ha tagits bort fortfarande visades i sökningar.

I det ena fallet har Google gjort en för snäv bedömning av vilka webbadresser som faktiskt ska tas bort från sökresultat. I det andra fallet har Google inte tagit bort ett sökresultat tillräckligt snabbt.

När Google tar bort sökresultat meddelar företaget sajten ifråga om detta på ett sätt som gör att sajtägaren får reda på vilken webbsida det rör och vem som begärt att få sökresultat borttagna. Förfarandet gör det möjligt för sajtägaren att ompublicera webbsidan med en ny webbadress som kommer att visas vid Google-sökningar, något som i praktiken sätter rätten att få sökresultat borttagna ur spel.

I sitt webbformulär för borttagande informerar Google om att meddelanden skickas till sajtägare, på ett sätt som kan få enskilda att avstå från att utnyttja sin rätt att begära borttagande.

Google har inget rättsligt stöd för att informera sajter när sökresultat tas bort och ger vilseledande information till enskilda som vill få sökresultat borttagna. Datainspektionen utfärdar därför en sanktionsavgift och förelägger Google att upphöra med att skicka sådan information.

Mer information

Myndighet: Integritetsskyddsmyndigheten (IMY)

Land: Sverige

Lagrum: Art. 5 GDPR, art. 6 GDPR, art. 17 GDPR, art. 58 GDPR, art. 83 GDPR, 6 kap. 3 § dataskyddslagen

Sanktionsavgift: 75 000 000 kronor

Mottagare: Google LLC

Beslutsnummer: DI-2018-9274

Beslutsdatum: 2020-03-10

Källa: Beslut

Relaterade nyheter

Områden

I fokus

Länder

Taggar

Populära kurser

Expertis

Gå kurs med oss

03 OKT

Artificiell intelligens & personuppgifter

En genomgång av de viktigaste reglerna för artificiell intelligens ur ett dataskyddsperspektiv.

05 OKT

NIS 2-direktivet – Cybersäkerhet i praktiken

En genomgång av de viktigaste reglerna i NIS2-direktivet och kompletterande svensk lagstiftning.

07 MAR

Molntjänster & tredjelandsöverföringar

En genomgång av de viktigaste reglerna för tredjelandsöverföringar vid användning av molntjänster enligt GDPR.