Prescrizioni del Garante n. 563 del 30/11/2023

Google LLC e altri titolari: deindicizzazione di risultati di ricerca relativi a un ex sottosegretario

Il provvedimento decide su un reclamo ex art. 77 GDPR presentato per ottenere la rimozione, dai risultati di ricerca associati al nome del reclamante, di numerosi Url contenenti notizie sulle sue dimissioni da Sottosegretario alla Presidenza del Consiglio. Il Garante valuta anche le posizioni di diversi editori che avevano pubblicato gli articoli e le risposte fornite da Google LLC.

Origine del reclamo e contesto fattuale

Il reclamante ha rappresentato di aver ricoperto una rilevante carica pubblica e di essersi dimesso a seguito della diffusione di dichiarazioni poi rivelatesi diffamatorie. Ha precisato di non essere mai stato indagato e che la vicenda si è conclusa senza una sua condanna, mentre il soggetto che aveva reso le dichiarazioni diffamatorie è stato condannato per diffamazione. Sulla base di tali elementi ha chiesto la deindicizzazione di 57 Url associati al proprio nominativo.

Istruttoria svolta dal Garante

Con nota del 22 giugno 2023 l’Autorità ha chiesto chiarimenti a Google LLC e ai titolari del trattamento indicati nel reclamo. Diverse controparti editoriali hanno comunicato di aver già provveduto alla deindicizzazione degli Url contestati. Per tali posizioni il Garante ha preso atto dell’adesione alle richieste e ha escluso la necessità di ulteriori misure.

Posizione di Google LLC

Google LLC ha distinto gli Url oggetto di esame in più gruppi:

• per alcuni ha affermato che non risultavano visualizzati tra i risultati di ricerca associati al nome del reclamante;
• per altri ha rilevato che il nome del reclamante non era presente nelle pagine, avviando comunque misure manuali per evitare il posizionamento nelle versioni europee del motore;
• per un Url ha evidenziato che rinviava al profilo di un’azienda, quindi fuori dall’oggetto del reclamo;
• per gli Url residui ha sostenuto la persistente attualità delle notizie, valorizzando il ruolo pubblico del reclamante e l’interesse generale legato alla storia politica nazionale.

Valutazioni del Garante sul diritto all'oblio

L’Autorità richiama l’art. 17 e l’art. 21, par. 1, GDPR, oltre ai criteri delle Linee guida WP29 del 2014 e delle Linee guida EDPB n. 5/2019. Rileva che gli Url ancora contestati rinviano a notizie di stampa pubblicate tra il 2012 e il 2016 su una vicenda di rilevanza mediatica, ma conclusasi senza alcuna condanna a carico del reclamante.

Il Garante ritiene che:

• il mero richiamo al precedente ruolo pubblico non sia sufficiente, nel caso concreto, a mantenere indefinitamente l’associazione tra quelle notizie e il nome dell’interessato;
• la persistente reperibilità dei risultati, senza adeguato aggiornamento, arrechi un pregiudizio alla vita e all’attività professionale del reclamante;
• l’interesse pubblico alla conoscibilità non risulti più attuale, anche in considerazione del pensionamento dell’interessato.

Decisione finale e misure disposte

Il reclamo è stato dichiarato fondato con riferimento agli Url 39, 45, 50, 52, 53, 54, 55, 56 e 57 indicati nella memoria di risposta di Google LLC. In relazione a tali risultati il Garante ha ordinato, ai sensi dell’art. 58, par. 2, lett. c) e g), GDPR, la rimozione quali risultati di ricerca reperibili in associazione al nominativo dell’interessato entro 20 giorni dalla ricezione del provvedimento.

È stata inoltre disposta l’annotazione nel registro interno dell’Autorità ai sensi del regolamento del Garante n. 1/2019 e dell’art. 57, par. 1, lett. u), GDPR. Tuttavia il provvedimento precisa che tale annotazione non avrà valore di precedente in eventuali futuri procedimenti ai fini dell’art. 83, par. 2, lett. c), GDPR, trattandosi di una valutazione ancorata alle specificità del caso concreto.

Adempimenti e rimedi

Ai sensi dell’art. 157 del Codice privacy, Google LLC è invitata a comunicare entro 30 giorni le iniziative adottate per dare attuazione al provvedimento. È richiamato inoltre il regime sanzionatorio per il mancato riscontro e la possibilità di proporre opposizione all’autorità giudiziaria ordinaria ai sensi dell’art. 78 GDPR, degli artt. 152 Codice privacy e 10 d.lgs. 150/2011.