Avstrija: Google Irska in Google ZDA sta skupna upravljavca
Nadzorni organ je odločil, da sta Google LLC in Google Ireland Ltd. skupna upravljavca za obdelavo osebnih podatkov v EGP.
Odločitev je bila objavljena 17.12.2024
11. novembra 2021 je posameznik pri Google LLC vložil zahtevo za dostop prek digitalnega obrazca podjetja Google LLC, v tem primeru prvi upravljavec. Posameznik je izrecno zahteval, da ne želi zgolj usmeritve na pravilnike o zasebnosti ali nastavitve. Google LLC se je na zahtevo za dostop odzval tako, da je posamezniku posredoval povezave do pravilnikov o zasebnosti in označil, da lahko prenese svoje podatke prek svojega Google računa. 15. decembra 2021 je posameznik, ki ga zastopa Noyb, vložil pritožbo pri avstrijskem nadzornem organu (DSB) proti družbi Google LLC, registrirani v Združenih državah. Trrdil je, da je Google LLC kršil njegovo pravico do dostopa do informacij v skladu s členom 15 GDPR. Informacije, ki mu jih je zagotovil Google LLC, so bile dostopne s primerjanjem informacij, vključenih v različne izjave o zasebnosti, poleg tega pa so bile te informacije nejasne in niso bile posebej povezane s posameznikom in zato neustrezne.
Google LLC je 15. marca 2022 izjavil, da je odgovoren le za nekaj izbranih dejavnosti obdelave podatkov, kot je odstranitev rezultatov iskanja. Ker zahteva za dostop ni bila povezana s to obdelavo, je Google LLC trdil, da je odgovorni upravljavec Google Ireland Ltd. Trdil je, da je bilo upravljanje 22. januarja 2019 preneseno z Google LLC na Google Ireland Ltd. Nadalje je Google LLC v odgovoru še navedel, da zdaj deluje kot obdelovalec za Google Ireland Ltd. in da je Google Ireland Ltd. edini odgovorni upravljavec v EGP in Švici.
Odločitev nadzornega organa
Skupno upravljanje
Nadzorni organ je ocenil, da Google LLC izpolnjuje pogoje za obvladujočo matično družbo tudi na podlagi dejstva, da Google LLC ni mogel dokazati, da Google Ireland Ltd neodvisno razvija nove izdelke.
DSB se je opiral na zadevo CJEU proti IAB Europe, ki je pokazala, da je skupni nadzor vzpostavljen, ko oba upravljavca vplivata na sredstva in obdelavo podatkov. Poleg tega so lahko pokazatelj skupnega upravljanja tudi soglasne odločitve. Dejstvo, da odločitve niso bile sprejete istočasno ali ne sledijo povsem enakemu obsegu, skupnega upravljanja ne izključuje.
DSB je ocenil, da Google LLC sprejema temeljne odločitve v zvezi s korporacijo Google in bistveno vpliva na usmeritev in dejavnost njenih podružnic. Ker Google LLC razvija nove izdelke, ki so neločljivo povezani z obdelavo podatkov, neposredno vpliva na sredstva in obdelavo osebnih podatkov. DSB je zato sklenil, da Google LLC izpolnjuje pogoje za skupnega upravljavca z Google Ireland.
Zahteva za dostop
Nadzorni organ je ugotovil, da je Google LLC kršil člen 15(1)(a)(b)(c) in člen 15(2) GDPR, ker posamezniku ni zagotovil zahtevanih informacij. DSB je upravljavcu naložil, da mora v roku dveh tednov posamezniku posredovati zahtevane informacije.
Celotna odločitev je dostopna tukaj
Vir: GDPRHub
Naslovna slika: RawPixel
