Prescrizioni del Garante n. 533 del 16/11/2023

Reclamo contro Google LLC per la deindicizzazione di URL contenenti vicende giudiziarie e profilo pubblico

Il Garante ha esaminato un reclamo presentato nei confronti di Google LLC ai sensi dell’art. 77 GDPR, con cui l’interessato chiedeva la rimozione dai risultati di ricerca di alcuni URL associati al proprio nome, riferiti a pregresse vicende giudiziarie e a contenuti biografici presenti su siti strutturati in modo analogo a una voce enciclopedica. Il reclamo è stato dichiarato infondato.

Origine del reclamo e richieste formulate

L’interessato aveva chiesto, in via principale nei confronti di Google LLC e in via alternativa nei confronti dei gestori dei siti, la rimozione di specifici risultati di ricerca. La contestazione riguardava la reperibilità online di dati giudiziari relativi a procedimenti penali conclusi, secondo quanto riferito dall’interessato, con esiti a lui favorevoli.

Secondo il reclamante, la permanenza online di tali informazioni, sebbene aggiornate con gli sviluppi successivi, avrebbe compromesso la sua reputazione. L’interessato sosteneva che l’interesse della collettività alla conoscenza del fatto di essere stato imputato fosse ormai cessato e richiamava anche i principi della c.d. riforma Cartabia in tema di sottrazione all’indicizzazione.

Posizione di Google LLC

L’Autorità ha acquisito le osservazioni di Google LLC, che ha escluso di poter aderire alla richiesta di rimozione. Il motore di ricerca ha sostenuto che permaneva un interesse pubblico alla conoscenza delle informazioni contenute nelle pagine, anche per il ruolo pubblico dell’interessato.

Google ha inoltre rilevato che gli URL non rinviavano a contenuti limitati alle sole vicende giudiziarie, ma a pagine che ricostruivano in modo più ampio la vita professionale e privata del reclamante. Tali pagine risultavano aggiornate e potevano ulteriormente arricchirsi di nuove informazioni, con il rischio, secondo il gestore, di una compressione indebita del diritto di informare ed essere informati.

Quadro normativo richiamato dal Garante

Il Garante ha preliminarmente affermato la propria competenza nei confronti di Google LLC, richiamando l’art. 3, par. 1, GDPR e l’art. 55, par. 1, GDPR. Ha poi ricordato che, ai fini della valutazione della deindicizzazione e del diritto all’oblio, devono essere considerati non solo il tempo trascorso, ma anche gli ulteriori criteri elaborati dal WP Art. 29 nelle Linee guida del 26 novembre 2014 e dall’EDPB nelle Linee guida n. 5/2019 del 7 luglio 2020.

Sono stati richiamati in particolare gli artt. 17, par. 1, lett. c), e 21, par. 1, GDPR, nonché l’art. 64-ter disp. att. c.p.p., introdotto dal d.lgs. n. 150/2022, che disciplina l’annotazione dei provvedimenti di assoluzione e archiviazione ai fini della sottrazione dall’indicizzazione, sempre però nei limiti dell’art. 17 GDPR.

Valutazione del bilanciamento tra diritto all’oblio e libertà di informazione

L’Autorità ha rilevato che le pagine collegate agli URL contestati contenevano informazioni di natura diversa riferite all’interessato e ne costruivano un profilo generale, anche in ragione del ruolo pubblico rivestito negli anni. Tra i contenuti figuravano anche notizie sui procedimenti penali che lo avevano riguardato, alcuni conclusi con provvedimenti favorevoli e uno, secondo quanto riportato, ancora pendente.

Il Garante ha ritenuto che le informazioni presenti nelle pagine fossero ancora rispondenti all’interesse della collettività, anche perché aggiornate agli avvenimenti più recenti. Ha osservato che la rimozione del collegamento tra il nome dell’interessato e quei contenuti avrebbe privato il pubblico della possibilità di conoscere vicende non solo giudiziarie, ma anche di più ampio rilievo pubblico.

In questo contesto è stato ribadito che la disciplina introdotta dalla riforma Cartabia non esclude il necessario bilanciamento con le deroghe previste dall’art. 17 GDPR, tra cui quella relativa alla libertà di espressione e di informazione. La previsione processuale è stata quindi letta come una presunzione relativa, non assoluta, di accoglibilità della richiesta di deindicizzazione.

Decisione finale

Sulla base di tali considerazioni, il Garante ha ritenuto infondata la richiesta di rimozione degli URL dai risultati di ricerca. Ai sensi dell’art. 57, par. 1, lett. f), GDPR, il reclamo è stato quindi dichiarato infondato.

Impugnazione del provvedimento

Il provvedimento richiama la possibilità di proporre opposizione all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 del Codice privacy e 10 del d.lgs. 150/2011. Il ricorso va depositato entro trenta giorni dalla comunicazione del provvedimento, ovvero entro sessanta giorni se il ricorrente risiede all’estero.