Google bryter enligt förvaltningsrätten mot GDPR-förordningen om hur man ska behandla personuppgifter när en person vill få en sökträff om sig själv borttagen.
Google har som rutin att informera webbansvariga när en sökträff har tagits bort från listan över sökresultat i enlighet med ”rätten att bli bortglömd”. Förvaltningsrätten har i en dom funnit att detta inte är tillåtet enligt dataskyddsförordningen.
Rätten att bli bortglömd innebär att en enskild person har rätt att få en eller flera länkar till webbsidor med personuppgifter raderade från den lista över sökresultat som visas vid en sökning på personens namn.
Google anser att informationen är nödvändig och att sökmotorn bara utövar sin "grundläggande yttrandefrihet" när den sprider informationen.
Domstolen har däremot bedömt att Googles rutin att regelmässigt skicka information till webbansvariga utgör en behandling av personuppgifter som inte är förenlig med det ändamål för vilket uppgifterna ursprungligen samlades in, och att det inte heller finns någon rättslig grund för behandlingen.
– Domstolen har funnit att Googles rutiner kring begäranden att ta bort sökträffar strider mot dataskyddsförordningen, säger lagmannen Stefan Holgersson i ett uttalande.
Förvaltningsrätten beslutar nu att sanktionsavgiften ska bli 52 miljoner kr, vilket är något mindre än de 75 miljoner som Datainspektionen tidigare beslutat om.
