– Dataskyddsförordningen, GDPR, ökar kraven på organisationer som samlar in och hanterar personuppgifter och stärker enskildas rättigheter. En viktig sådan rättighet är möjligheten för enskilda att få sökresultat borttagna. Nu ser vi att Google brister i sitt sätt att hantera denna rättighet, säger Lena Lindgren Schelin, generaldirektör för Datainspektionen i ett pressmeddelande på onsdagen.
Började granskas redan 2017
2017 förelade Datainspektionen Google att ta bort ett antal sökträffar. Beslutet kom efter en granskning om hur Google hanterar rätten för enskilda att få sökresultat borttagna från företagets sökmotor.
Det handlar om sökningar som innehåller personens namn i fall då resultaten exempelvis är ”oriktiga, irrelevanta eller överflödiga”, uppger inspektionen.
2018 inleddes en ny granskning, eftersom man fått indikationer om att Google inte lyckats med att uppfylla kraven. Den granskningen är nu klar och Google får en sanktionsavgift om 75 miljoner kronor.
Två fall i fokus
”Datainspektionen är kritisk till att Google inte har tagit bort två av de sökträffar som myndigheten beslutade om 2017. I det ena fallet har Google gjort en för snäv bedömning av vilka webbadresser som faktiskt ska tas bort från sökresultat. I det andra fallet har Google inte tagit bort ett sökresultat tillräckligt snabbt”, motiverar Datainspektionen.
Datainspektionen utfärdar även en sanktionsavgift för Googles sätt att informera sajter när sökresultat tas bort. Man menar att Google saknar rättsligt stöd för detta sätt, och Datainspektionen förelägger Google att upphöra med att skicka sådan information.
Google planerar att överklaga
Joakim Larsson, kommunikationschef för Google i Sverige, skriver i ett mejl till SVT Nyheter:
”Vi håller inte alls med omDatainspektionens beslut, på ett principiellt plan, och vi planerar därför att överklaga”.
Han menar praxis från Googles sida är att meddela den som hanterar en webbplats när en ”rätten att bli glömd”-begäran resulterar i att man tar bort en länk till deras sajt från Googles sökresultat.
”Vi menar att denna praxis är i enlighet med GDPR”, skriver Joakim Larsson vidare.