Prescrizioni del Garante n. 435 del 15/12/2022

Google LLC - reclamo su deindicizzazione di contenuti collegati a vicenda penale

Il Garante per la protezione dei dati personali decide sul reclamo presentato nei confronti di Google LLC relativo alla persistente reperibilità, in associazione al nominativo dell'interessato, di un articolo giornalistico del 2011 e di una fotografia collegata alla medesima vicenda. Il procedimento riguarda l'esercizio del diritto all'oblio attraverso la deindicizzazione nei motori di ricerca.

Origine del reclamo e allegazioni dell'interessato

L'interessato lamenta che, nonostante il lungo tempo trascorso dai fatti narrati nell'articolo e il venir meno di un interesse pubblico attuale, i risultati di ricerca continuino a mostrare contenuti pregiudizievoli per la sua reputazione personale e professionale. Nella successiva integrazione dell'istanza, formulata sostanzialmente come reclamo, egli richiama anche una sentenza di assoluzione del 2010 e rappresenta il danno derivante dalla perdurante associazione del proprio nome a vicende giudiziarie risalenti.

Posizione di Google LLC

Con nota del 1° settembre 2021, Google LLC rifiuta la rimozione. La società osserva che l'articolo rinvia a notizie di cronaca relative a gravi condotte di rilievo penale, per le quali non risulterebbero chiariti gli esiti di tutti i procedimenti menzionati. Richiama inoltre le linee guida sul diritto all'oblio, secondo cui la deindicizzazione di contenuti relativi a reati gravi va valutata con estrema cautela, e sottolinea il ruolo pubblico ricoperto dall'interessato all'epoca dei fatti.

Inquadramento normativo e competenza del Garante

L'Autorità richiama l'applicazione del GDPR a Google LLC in ragione del principio di stabilimento, ai sensi dell'art. 3, par. 1, e afferma la propria competenza a decidere il reclamo ai sensi dell'art. 55, par. 1, GDPR, trattandosi di un trattamento gestito dalla società anche per il territorio UE. Viene richiamato anche l'art. 168 del Codice privacy in tema di falsità nelle dichiarazioni al Garante.

Valutazione del diritto all'oblio sull'articolo giornalistico

Nel valutare la richiesta di deindicizzazione dell'URL relativo all'articolo, il Garante considera:

• il decorso del tempo;
• la gravità dei reati descritti;
• il contenuto dell'articolo, riferito a un quadro giudiziario con condanne a pene detentive e accessorie;
• la limitatezza della documentazione prodotta dall'interessato;
• l'assenza di ulteriori elementi idonei a ricostruire in modo aggiornato la vicenda processuale;
• il ruolo e le cariche pubbliche a suo tempo ricoperte dall'interessato.

L'Autorità osserva che la sentenza di assoluzione prodotta riguarda solo una specifica contestazione e non è sufficiente a contrastare il quadro complessivo emergente dall'articolo e dagli atti. Per tale ragione, il reclamo è ritenuto infondato con riferimento a questo URL.

Valutazione della sola immagine associata al nominativo

Diversamente, il Garante ritiene fondata la richiesta relativa all'URL che restituisce la sola fotografia dell'interessato. La pubblicazione dell'immagine, svincolata dalla notizia giornalistica, non risulta più sorretta da un'esigenza informativa né emergono ragioni di interesse pubblico che giustifichino la persistenza della sua diffusione nei risultati di ricerca a distanza di molto tempo.

Dispositivo e adempimenti

L'Autorità, ai sensi dell'art. 57, par. 1, lett. f), GDPR:

• dichiara infondato il reclamo per la rimozione dell'URL dell'articolo;
• dichiara fondato il reclamo per la rimozione dell'URL della fotografia e ingiunge a Google LLC, ai sensi dell'art. 58, par. 2, lett. c) e g), GDPR, di disporne la rimozione dai risultati di ricerca associati al nominativo dell'interessato entro venti giorni dalla ricezione del provvedimento;
• dispone l'annotazione nel registro interno dell'Autorità ai sensi dell'art. 17 del regolamento del Garante n. 1/2019, precisando che tale annotazione non ha valore di precedente ai fini dell'art. 83, par. 2, lett. c), GDPR in futuri procedimenti contro il medesimo titolare.

Ai sensi dell'art. 157 del Codice privacy, Google LLC è inoltre invitata a comunicare entro trenta giorni le iniziative adottate per dare attuazione al provvedimento, con avviso che l'eventuale mancato riscontro è sanzionabile ai sensi dell'art. 166 del Codice. Il provvedimento indica infine la possibilità di opposizione davanti all'autorità giudiziaria ordinaria ai sensi dell'art. 78 GDPR, degli artt. 152 del Codice e 10 del d.lgs. 150/2011.