Prescrizioni del Garante n. 352 del 20/10/2022

Google LLC: deindicizzazione di URL relativi a vicenda giudiziaria e diritto all'oblio

Il Garante per la protezione dei dati personali esamina il reclamo di un interessato nei confronti di Google LLC, relativo alla permanenza nei risultati di ricerca, associati al suo nominativo, di alcuni articoli riferiti a una vicenda giudiziaria. Il procedimento riguarda la richiesta di rimozione/demedicalizzazione dei risultati di ricerca per effetto del mutamento dell’esito processuale intervenuto in appello.

Origine del reclamo e contenuto della domanda

L’interessato, ai sensi dell’art. 77 GDPR, lamenta che la reperibilità online di articoli connessi a un’inchiesta del 2007 continui a pregiudicare la sua reputazione personale e professionale. Nella ricostruzione del reclamante, l’informazione disponibile in rete sarebbe non aggiornata e non più coerente con l’esito della vicenda, poiché a una condanna in primo grado sarebbe seguita una pronuncia di proscioglimento in appello. Egli sostiene che non vi sia più un interesse pubblico attuale alla conoscibilità di quelle notizie nella forma in cui risultano indicizzate dal motore di ricerca.

Posizione di Google LLC

A seguito della richiesta di chiarimenti dell’Autorità, Google distingue tra due gruppi di URL. Per i primi due indica che le pagine non risultano più presenti tra i risultati di ricerca associati al nome dell’interessato, sicché non sarebbe necessario alcun intervento. Per gli altri URL, invece, oppone il diniego alla deindicizzazione, evidenziando:

• la gravità dei reati contestati e la rilevanza del ruolo pubblico dell’interessato;
• la recente pubblicazione degli articoli;
• la perdurante sussistenza di un interesse pubblico alla conoscibilità delle notizie;
• la presunta insufficienza della documentazione prodotta dal reclamante per dimostrare il proscioglimento in appello o l’estinzione del reato per tutti i capi di imputazione. Inoltre qualifica i contenuti come articoli giornalistici pubblicati da testate nazionali.

Istruttoria e competenza del Garante

Il Garante richiama la propria competenza ai sensi dell’art. 55, par. 1, GDPR, in relazione ai trattamenti connessi al motore di ricerca gestito da Google LLC anche per il territorio UE. Richiama altresì l’art. 168 del Codice privacy in tema di falsità nelle dichiarazioni rese al Garante, in relazione alla produzione di atti o documenti falsi.

Valutazione sul diritto all'oblio e sui criteri applicati

Per i due URL già non visibili nei risultati nominativi, il Garante prende atto della dichiarazione del titolare e ritiene che non vi siano estremi per ulteriori provvedimenti.

Quanto agli altri URL, l’Autorità applica i criteri del diritto all’oblio elaborati dalle Linee guida del WP Art. 29 del 26 novembre 2014 e dalle Linee guida EDPB n. 5/2019 del 7 luglio 2020. Dalla documentazione acquisita emerge che gli articoli contestati:

• riportano in modo non perfettamente corretto alcuni capi di imputazione;
• non sono aggiornati rispetto all’esito favorevole del giudizio di appello;
• non sono bilanciati da ulteriori contenuti online idonei a restituire una ricostruzione complessiva e corretta della vicenda.

Il Garante conclude che la persistenza dei risultati di ricerca in associazione al nominativo dell’interessato viola il principio di esattezza e aggiornamento dei dati di cui all’art. 5, par. 1, lett. d), GDPR e produce un impatto sproporzionato sulla sfera giuridica dell’interessato.

Dispositivo e termini di adempimento

Il reclamo è dichiarato fondato con riferimento ai restanti URL. Il Garante ingiunge quindi a Google LLC, ai sensi dell’art. 58, par. 2, lett. c) e g), GDPR, di rimuovere tali risultati di ricerca entro venti giorni dalla ricezione del provvedimento.

L’Autorità dispone inoltre:

• l’annotazione nel registro interno ex art. 57, par. 1, lett. u), GDPR e art. 17 del regolamento del Garante n. 1/2019;
• la precisazione che tale annotazione non vale come precedente per eventuali futuri procedimenti ai fini dell’art. 83, par. 2, lett. c), GDPR;
• l’invito a comunicare entro trenta giorni le iniziative adottate in esecuzione del provvedimento, ai sensi dell’art. 157 del Codice.

Sanzioni e rimedi

Il provvedimento avverte che l’inosservanza dell’ordine impartito può comportare l’applicazione della sanzione amministrativa prevista dall’art. 83, par. 5, lett. e), GDPR. Viene inoltre richiamata la sanzione di cui all’art. 166 del Codice per il mancato riscontro alla richiesta di comunicare le iniziative adottate.

Impugnazione

È indicata la possibilità di proporre opposizione all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 del Codice e 10 del d.lgs. n. 150/2011, entro trenta giorni dalla comunicazione del provvedimento, ovvero sessanta giorni se il ricorrente risiede all’estero.