News
Se facciamo una ricerca sul nostro nome, ad esempio su Google, e tra i risultati ottenuti ci sono link a pagine web che contengono informazioni su di noi che non ci piacciono (perché violano il nostro diritto fondamentale alla vita privata), possiamo ottenere che quei link vengano rimossi. Lo spiega in una sentenza odierna la Corte di Giustizia dell'UE.
La Corte precisa che il gestore di un motore di ricerca è responsabile del trattamento da esso effettuato dei dati personali che appaiono su pagine pubblicate da terzi. Se, facendo una ricerca sul nome di una persona, tra i risultati appaiono link a pagine web che contengono informazioni su di essa, è suo diritto chiedere la soppressione di questi link dall'elenco di risultati. La normativa di riferimento per questa materia è la direttiva UE n. 46 del 1995 che mira a proteggere le libertà e i diritti fondamentali delle persone fisiche (come il diritto alla vita privata) in occasione del trattamento dei dati personali, eliminando al tempo stesso gli ostacoli alla libera circolazione di tali dati.
Nel 2010 un cittadino spagnolo ha presentato all'Agenzia spagnola di protezione dei dati un reclamo contro l'editore di un quotidiano largamente diffuso in Spagna, e contro Google Spain e Google Inc, perché tra i risultati ottenuti con Google Search dopo una ricerca sul proprio nome c'erano dei link verso due pagine del quotidiano che annunciavano una vendita all'asta di immobili organizzata a seguito di un pignoramento effettuato per la riscossione coattiva di crediti previdenziali nei confronti del signore.
Nel reclamo, il cittadino ha chiesto al quotidiano di sopprimere o modificare le pagine affinché i suoi dati personali non vi comparissero più, o di ricorrere agli strumenti forniti dai motori di ricerca per proteggere tali dati. Dall'altro lato, ha chiesto che fosse ordinato a Google Spain o a Google Inc. di eliminare o di occultare i suoi dati personali, in modo che cessassero di comparire tra i risultati di ricerca e non figurassero più nei link del quotidiano spagnolo, poiché il pignoramento effettuato nei suoi confronti era stato interamente definito da svariati anni e la menzione dello stesso era ormai priva di qualsiasi rilevanza.
L'Autorità ha respinto il reclamo diretto contro il quotidiano, ritenendo che l'editore avesse legittimamente pubblicato le informazioni in questione. Ha invece accolto quello nei confronti di Google Spain e Google Inc, chiedendo alle due società di adottare le misure necessarie per rimuovere i dati dai loro indici e per rendere impossibile in futuro l'accesso ai dati stessi. Google Spain e Google Inc. hanno chiesto l'annullamento di questa decisione.
Nella sua sentenza odierna, la Corte precisa che "esplorando Internet in modo automatizzato, costante e sistematico alla ricerca delle informazioni ivi pubblicate, il gestore di un motore di ricerca raccoglie dati ai sensi della direttiva"; li "estrae, registra e organizza nell'ambito dei suoi programmi di indicizzazione, prima di conservarli nei suoi server ed, eventualmente, comunicarli e metterli a disposizione dei propri utenti sotto forma di elenchi di risultati". "Tali operazioni, contemplate in maniera esplicita e incondizionata dalla direttiva, devono essere qualificate come «trattamento», anche nell'ipotesi in cui riguardino informazioni già pubblicate tali e quali nei media".
Secondo la Corte il gestore del motore di ricerca è il «responsabile» di tale trattamento, ai sensi della direttiva, dato che è lui a determinarne le finalità e gli strumenti del trattamento stesso. La Corte rileva in proposito che, nella misura in cui l'attività di un motore di ricerca si aggiunge a quella degli editori di siti web e può incidere significativamente sui diritti fondamentali alla vita privata e alla protezione dei dati personali, il gestore del motore di ricerca deve garantire, nell'ambito delle sue responsabilità, delle sue competenze e delle sue possibilità, che detta attività soddisfi le prescrizioni della direttiva. Soltanto in tal modo le garanzie previste dalla direttiva potranno sviluppare pienamente i loro effetti e potrà essere effettivamente realizzata una tutela efficace e completa delle persone interessate.
Rispetto all'applicazione territoriale della direttiva, la Corte osserva che Google Spain costituisce una filiale di Google Inc. nel territorio spagnolo e, pertanto, uno «stabilimento» ai sensi della direttiva: il trattamento dei dati viene effettuato "nel contesto delle attività" di tale stabilimento, ai sensi della direttiva, qualora quest'ultimo sia destinato ad assicurare, nello Stato membro in questione, la promozione e la vendita degli spazi pubblicitari proposti sul motore di ricerca al fine di rendere redditizio il servizio offerto da quest'ultimo.
Per quanto riguarda poi l'estensione della responsabilità del gestore del motore di ricerca, la Corte constata che quest'ultimo è obbligato, in presenza di determinate condizioni, a sopprimere, dall'elenco di risultati che appare a seguito di una ricerca effettuata a partire dal nome di una persona, dei link verso pagine web pubblicate da terzi e contenenti informazioni relative a tale persona. Tale obbligo può esistere anche nell'ipotesi in cui tale nome o tali informazioni non vengano previamente o simultaneamente cancellati dalle suddette pagine web, e ciò eventualmente anche quando la loro pubblicazione sulle pagine in questione sia di per sé lecita.
