Prescrizioni del Garante n. 617 del 21/12/2023

Reclamo su articoli di cronaca giudiziaria e deindicizzazione

Il Garante esamina il reclamo presentato da un'interessata contro due editori e Google in relazione alla persistente reperibilità online di articoli riferiti a una vicenda penale risalente. Il procedimento riguarda sia la richiesta di cancellazione degli articoli dagli archivi degli editori, sia la richiesta di deindicizzazione degli URL dai risultati dei motori di ricerca.

Origine del procedimento e posizioni delle parti

L'interessata, mediante reclamo ex art. 77 GDPR, lamenta che digitando il proprio nominativo siano ancora reperibili articoli di cronaca giudiziaria relativi a fatti molto risalenti, rispetto ai quali la pena è stata scontata ed estinta. Sostiene che la permanenza in rete delle notizie le arrechi un grave pregiudizio nella vita relazionale e lavorativa e che gli articoli abbiano perso attualità, anche perché non aggiornati con gli sviluppi successivi della vicenda.

L'Autorità acquisisce le osservazioni dei titolari del trattamento. Robin S.r.l. comunica di avere già rimosso e deindicizzato l'articolo di propria competenza. Google comunica di aver rimosso gli URL oggetto di reclamo. L'interessata replica anche sul diverso articolo pubblicato da un altro editore, chiedendone la cancellazione o comunque la deindicizzazione.

Quadro normativo richiamato

Il provvedimento richiama:

• il GDPR, in particolare gli artt. 3, 5, 17, 55, 57 e 58;
• il Codice privacy, con riferimento agli artt. 136 e ss., 102, comma 2, lett. a), 157, 166 e 168;
• le Regole deontologiche relative al trattamento dei dati personali nell'esercizio dell'attività giornalistica, in particolare l'art. 6 sull'essenzialità dell'informazione;
• il regolamento del Garante n. 1/2019, art. 17.

Richiama inoltre il principio, costantemente affermato dall'Autorità, del bilanciamento tra diritto alla riservatezza e libertà di manifestazione del pensiero nei trattamenti giornalistici.

Valutazione sulla pubblicazione originaria

Il Garante ritiene che la pubblicazione originaria della notizia fosse lecita, perché svolta nell'esercizio del diritto di cronaca giornalistica e rispondente all'interesse pubblico alla conoscenza dei fatti narrati. In tale quadro, la pubblicazione non viene considerata illecita né lesiva, in sé, dei diritti dell'interessata.

Archivi online e diritto alla cancellazione

Per l'articolo conservato nell'archivio online dell'editore, l'Autorità evidenzia che la conservazione risponde a una finalità di archiviazione di interesse storico-documentaristico, distinta ma compatibile con la finalità originaria di cronaca ai sensi dell'art. 5, par. 1, lett. b), GDPR. Richiama inoltre l'art. 17, par. 3, lett. d), GDPR, che limita il diritto alla cancellazione in presenza di tali finalità, e sottolinea la funzione storica degli archivi giornalistici, anche online, ai fini della ricostruzione degli eventi.

Alla luce di ciò, la richiesta di cancellazione dell'articolo viene ritenuta infondata.

Deindicizzazione e misure tecniche verso l'editore

Diversa è la valutazione sulla reperibilità dell'articolo tramite motori di ricerca esterni. Il Garante osserva che la vicenda è risalente, la pena è stata scontata e dichiarata estinta, e non emergono attuali specifiche ragioni di interesse pubblico tali da giustificare la persistente indicizzazione del contenuto fuori dall'archivio del giornale.

Poiché la sola deindicizzazione operata da Google dissocia il nome dell'interessata dall'URL ma non elimina la reperibilità del contenuto con altre chiavi di ricerca o attraverso altri motori, l'Autorità reputa necessario un intervento anche dell'editore. In particolare, ordina al titolare di adottare misure tecniche idonee a inibire l'indicizzazione dell'articolo da parte dei motori di ricerca esterni al sito, indicando come esempi la compilazione del file robots.txt e l'uso del Robots Meta Tag.

Dispositivo e adempimenti

Il Garante:

• prende atto della rimozione dell'articolo di Robin S.r.l.;
• prende atto della rimozione degli URL da parte di Google;
• dichiara infondato il reclamo nei confronti dell'editore limitatamente alla richiesta di cancellazione dell'articolo;
• ordina all'editore l'adozione di misure tecniche per impedire l'indicizzazione esterna dell'articolo;
• dispone l'annotazione nel registro interno dell'Autorità delle misure adottate, ai sensi dell'art. 57, par. 1, lett. u), GDPR e dell'art. 17 del regolamento del Garante n. 1/2019.

L'Autorità precisa espressamente che tale annotazione non avrà valore di precedente ai fini dell'art. 83, par. 2, lett. c), GDPR in eventuali futuri procedimenti nei confronti del medesimo titolare.

Infine, ai sensi dell'art. 157 del Codice, il destinatario è invitato a comunicare entro trenta giorni le iniziative adottate per dare esecuzione al provvedimento; viene altresì richiamata la sanzione prevista per l'eventuale mancato riscontro.