Prescrizioni del Garante n. 145 del 07/03/2024

Google LLC - deindicizzazione di URL su vicenda penale e diritto all’oblio

Il Garante per la protezione dei dati personali accoglie il reclamo proposto nei confronti di Google LLC per la rimozione, dai risultati di ricerca associati al nominativo dell’interessato, di URL che rinviano ad articoli di stampa su una vicenda penale risalente. Il procedimento nasce da un reclamo ex art. 77 GDPR, integrato successivamente, con il quale l’interessato lamenta la permanenza online di notizie ormai non più attuali e gravemente pregiudizievoli per la propria reputazione.

Fatti e contenuto del reclamo

Il reclamante riferisce che i contenuti oggetto di doglianza consistono in articoli pubblicati da testate locali e nazionali, reperibili tramite diversi URL, riguardanti una vicenda giudiziaria che lo aveva visto coinvolto quando svolgeva funzioni presso l’Ufficio Immigrazione di una Questura. La vicenda si era conclusa con sentenza della Corte d’Appello del 9 maggio 2016, che aveva confermato in parte la condanna per il reato di cui all’art. 319-quater, comma 1, c.p., infliggendo una pena detentiva. L’interessato sostiene che, a distanza di oltre dieci anni dai fatti, la notizia non sia più attuale e che la sua permanenza nei risultati di ricerca gli provochi un danno di immagine e reputazione, nonché ripercussioni sulla vita familiare e sociale.

Posizione del titolare del trattamento

Google LLC, ricevuto il riscontro dell’Autorità dopo alcune difficoltà tecniche nella trasmissione delle richieste, ha negato la sussistenza dei presupposti per la deindicizzazione. La Società richiama un precedente provvedimento del Garante sul medesimo interessato, nel quale era stato ritenuto sussistente un interesse pubblico alla conoscibilità della vicenda giudiziaria. Inoltre, valorizza la gravità delle condotte, la condanna in primo grado e in appello, la natura giornalistica delle pubblicazioni e la professione attuale del reclamante, ritenendo che quest’ultima comporti contatti frequenti con il pubblico e accessi presso abitazioni private, con conseguente permanenza dell’interesse informativo.

Norme applicate e criteri di valutazione

Il Garante richiama il principio di stabilimento di cui all’art. 3, par. 1, GDPR e afferma la propria competenza ex art. 55, par. 1, GDPR, in quanto il trattamento connesso al motore di ricerca è gestito da Google LLC anche per il territorio UE. Per la valutazione della richiesta di rimozione vengono richiamati gli artt. 17, par. 1, lett. c), e 21, par. 1, GDPR, oltre alle Linee guida del WP29 del 26 novembre 2014 e alle Linee guida n. 5/2019 dell’EDPB del 7 luglio 2020 sul diritto all’oblio applicato ai motori di ricerca.

L’Autorità richiama in particolare il criterio relativo alle notizie su reati, che impone di considerare sia la gravità del fatto sia il decorso del tempo. Viene inoltre sottolineato che la valutazione deve tener conto dell’attualità dell’interesse pubblico alla reperibilità della notizia in associazione al nominativo dell’interessato.

Valutazione del caso concreto

Nel caso esaminato, il Garante osserva che le notizie risalgono a oltre dieci anni prima e che il procedimento giudiziario si è chiuso nel 2016 con una condanna in appello, già in parte eseguita. Pur riconoscendo la rilevanza sociale della vicenda all’epoca dei fatti, l’Autorità ritiene che la loro persistente reperibilità online, mediante semplice ricerca nominativa, produca un impatto negativo sproporzionato sull’interessato.

Il Garante reputa che tali informazioni descrivano un profilo non più coerente con l’attuale situazione personale e professionale del reclamante e che non sia più ravvisabile un interesse pubblico attuale a mantenerle associate al suo nome e cognome. La permanenza dei risultati di ricerca è quindi considerata lesiva in misura non bilanciata dall’interesse collettivo all’accesso alla notizia.

Dispositivo

L’Autorità dichiara fondato il reclamo e, ai sensi degli artt. 58, par. 2, lett. c) e g), GDPR, ingiunge a Google LLC di rimuovere, entro venti giorni dalla ricezione del provvedimento, gli URL indicati come risultati di ricerca associati al nome e cognome dell’interessato.

Ai sensi dell’art. 17 del regolamento interno del Garante n. 1/2019, dispone anche l’annotazione nel registro interno delle misure adottate nei confronti del titolare del trattamento, precisando però che tale annotazione non potrà essere considerata, per futuri procedimenti contro il medesimo titolare, come precedente rilevante ai fini dell’art. 83, par. 2, lett. c), GDPR.

Adempimenti e tutela giurisdizionale

Google LLC è invitata, ai sensi dell’art. 157 del Codice privacy, a comunicare entro trenta giorni le iniziative intraprese per dare attuazione al provvedimento. È inoltre richiamata la possibile applicazione della sanzione di cui all’art. 166 del Codice in caso di mancato riscontro.

Contro il provvedimento è ammessa opposizione all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 del Codice privacy e 10 del d.lgs. n. 150/2011, entro trenta giorni dalla comunicazione, ovvero sessanta giorni se il ricorrente risiede all’estero.