2014 m. gegužės 13 d. (
*1)
„Asmens duomenys — Fizinių asmenų apsauga tvarkant šiuos duomenis — Direktyva 95/46/EB — 2, 4, 12 ir 14 straipsniai — Dalykinė ir teritorinė taikymo sritis — Internetinės paieškos varikliai — Tinklalapiuose esančių duomenų tvarkymas — Šių duomenų paieška, indeksavimas ir kaupimas — Paieškos variklio eksploatuotojo atsakomybė — Padalinys valstybės narės teritorijoje — Šio eksploatuotojo pareigų ir duomenų subjekto teisių apimtis — Europos Sąjungos pagrindinių teisių chartija — 7 ir 8 straipsniai“
Byloje C‑131/12
dėl Audiencia Nacional (Ispanija) 2012 m. vasario 27 d. sprendimu, kurį Teisingumo Teismas gavo 2012 m. kovo 9 d., pagal SESV 267 straipsnį pateikto prašymo priimti prejudicinį sprendimą byloje
Google Spain SL,
Google Inc.
prieš
Agencia Española de Protección de Datos (AEPD),
Mario Costeja González
TEISINGUMO TEISMAS (didžioji kolegija),
kurį sudaro pirmininkas V. Skouris, pirmininko pavaduotojas K. Lenaerts, kolegijų pirmininkai M. Ilešič (pranešėjas), L. Bay Larsen, T. von Danwitz, M. Safjan, teisėjai J. Malenovský, E. Levits, A. Ó Caoimh, A. Arabadjiev, M. Berger, A. Prechal ir E. Jarašiūnas,
generalinis advokatas N. Jääskinen,
posėdžio sekretorė M. Ferreira, vyriausioji administratorė,
atsižvelgęs į rašytinę proceso dalį ir įvykus 2013 m. vasario 26 d. posėdžiui,
išnagrinėjęs pastabas, pateiktas:
susipažinęs su 2013 m. birželio 25 d. posėdyje pateikta generalinio advokato išvada,
priima šį
1Prašymas priimti prejudicinį sprendimą pateiktas dėl 1995 m. spalio 24 d. Europos Parlamento ir Tarybos direktyvos 95/46/EB dėl asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ( OL L 281, p. 31; 2004 m. specialusis leidimas lietuvių k., 13 sk., 15 t., p. 355) 2 straipsnio b ir d punktų, 4 straipsnio 1 dalies a ir c punktų, 12 straipsnio b punkto, 14 straipsnio pirmos pastraipos a punkto ir Europos Sąjungos pagrindinių teisių chartijos (toliau – Chartija) 8 straipsnio išaiškinimo.
2Šis prašymas pateiktas nagrinėjant Google Spain SL (toliau – Google Spain) ir Google Inc., vienos šalies, ginčą su Agencia Española de Protección de Datos (Duomenų apsaugos agentūra, toliau – AEPD) ir M. Costeja González, kita šalimi, dėl šios agentūros sprendimo pripažinti M. Costeja González skundą, pateiktą dėl šių dviejų bendrovių, pagrįstu ir nurodyti Google Inc. imtis priemonių pašalinti M. Costeja González asmens duomenis iš savo rodyklės ir panaikinti prieigą prie jos.
3Direktyvos 95/46, kurios tikslas, kaip nurodyta 1 straipsnyje, yra apsaugoti fizinių asmenų pagrindines teises ir laisves, o ypač jų teisę į privatų gyvenimą tvarkant asmens duomenis, ir pašalinti asmens duomenų judėjimo kliūtis, 2, 10, 18–20 ir 25 konstatuojamosiose dalyse nurodyta:
„(2)
kadangi duomenų tvarkymo sistemos skirtos tarnauti žmogui; kadangi nepriklausomai nuo fizinių asmenų tautybės ar gyvenamos vietos, duomenys turi būti tvarkomi gerbiant žmogaus teises ir laisves, ypač privatumo teisę [teisę į privatų gyvenimą], taip pat remiant <...> žmonių gerovę;
<...>
<...>
<...>
4Direktyvos 95/46 2 straipsnyje nustatyta, kad „[š]ioje direktyvoje:
<...>
<...>“
5Šios direktyvos 3 straipsnio „Taikymo sritis“ 1 dalyje nurodyta:
„Ši direktyva taikoma automatiniais būdais tvarkant asmens duomenis ištisai arba dalimis ir neautomatiniais būdais tvarkant asmens duomenis, kai tie duomenys sudaro arba yra skirti sudaryti rinkmenų sistemos dalį.“
6Šios direktyvos 4 straipsnyje „Taikytina nacionalinė teisė“ numatyta:
„1. Kiekviena valstybė narė taiko nacionalines nuostatas, kurias ji priima pagal šią direktyvą, kai tvarkomi asmens duomenys, jeigu:
2Susiklosčius 1 dalies c punkte nurodytoms aplinkybėms, duomenų valdytojas privalo paskirti atstovą, įsteigtą minėtos valstybės narės teritorijoje, nepažeisdamas nuostatų dėl teisinių veiksmų, kurių gali būti imtasi prieš patį duomenų valdytoją.“
7Direktyvos 95/46 II skyriaus I skirsnio „Duomenų kokybės principai“ 6 straipsnis suformuluotas taip:
„1. Valstybės narės numato, kad asmens duomenys turi būti:
2Duomenų valdytojo pareiga užtikrinti, kad būtų laikomasi šio straipsnio 1 dalies.“
8Direktyvos 95/46 II skyriaus II skirsnio „Duomenų tvarkymo teisėtumo kriterijai“ 7 straipsnyje nurodyta:
„Valstybės narės numato, kad asmens duomenis galima tvarkyti tik tuo atveju, jeigu:
<...>
9Šios direktyvos 9 straipsnyje „Asmens duomenų tvarkymas ir laisvė reikšti savo mintis ir įsitikinimus“ nustatyta:
„Valstybės narės numato išimtis ir nukrypimus nuo šio skyriaus bei IV ir VI skyriaus, kai asmens duomenys tvarkomi tik žurnalistiniais sumetimais arba meninės ar literatūrinės raiškos tikslais, bet tiktai tuomet, jeigu šios išimtys reikalingos, norint privatumo teisę [teisę į privatų gyvenimą] suderinti su laisve reikšti savo mintis ir įsitikinimus reglamentuojančiomis taisyklėmis.“
10Tos pačios direktyvos 12 straipsnyje „Teisė gauti informaciją“ nustatyta:
„Valstybės narės garantuoja kiekvienam duomenų subjektui teisę reikalauti, kad duomenų valdytojas:
<...>
<...>“
11Direktyvos 95/46 14 straipsnyje „Duomenų subjekto teisė prieštarauti“ nurodyta:
„Valstybės narės suteikia duomenų subjektui teisę:
<...>“
12Direktyvos 28 straipsnis „Priežiūros institucija“ suformuluotas taip:
„1. Kiekviena valstybė narė numato, kad viena ar daugiau valdžios institucijų privalo kontroliuoti, kaip jos teritorijoje yra taikomos pagal šią direktyvą valstybių narių priimtos nuostatos.
<...>
3Kiekvienai valdžios institucijai suteikiami:
Priežiūros institucijų priimti sprendimai, sukėlę nusiskundimų, gali būti skundžiami teismuose.
4Kiekviena priežiūros institucija nagrinėja bet kurio asmens ar tam asmeniui atstovaujančios asociacijos iškeltus ieškinius dėl jo teisių ir laisvių apsaugos tvarkant asmens duomenis. Suinteresuotam asmeniui pranešama apie ieškinio baigtį.
<...>
6Kad ir kokie nacionaliniai įstatymai būtų taikomi tvarkant aptariamus duomenis, kiekviena priežiūros institucija yra kompetentinga savo valstybės narės teritorijoje naudotis pagal šio straipsnio 3 dalį jai suteiktais įgaliojimais. Kiekviena valdžios institucija gali būti kitos valstybės narės valdžios institucijos paprašyta pasinaudoti savo įgaliojimais.
Priežiūros institucijos tarpusavyje bendradarbiauja tiek, kiek tai reikalinga jų pareigoms vykdyti, ypač keisdamosi visa naudinga informacija.
<...>“
13Direktyva 95/46 į Ispanijos teisę perkelta 1999 m. gruodžio 13 d. Organiniu įstatymu Nr. 15/1999 dėl asmens duomenų apsaugos (BOE, Nr. 298, 1999 m. gruodžio 14 d., p. 43088).
142010 m. kovo 5 d. Ispanijoje gyvenantis šios šalies pilietis M. Costeja González kreipėsi į AEPD su skundu dėl La Vanguardia Ediciones SL, kuri dideliu tiražu leidžia, be kita ko, Katalonijoje (Ispanija) populiarų dienraštį (toliau – La Vanguardia), taip pat dėl Google Spain ir Google Inc. Skundas grindžiamas tuo, kad internautui atlikus M. Costeja González asmenvardžio paiešką per Google grupės paieškos variklį (toliau – Google Search), kaip rezultatas pateikiamos nuorodos į du, t. y. 1998 m. sausio 19 d. ir kovo 9 d., dienraščio La Vanguardia puslapius su skelbimu, kuriame minimas M. Costeja González asmenvardis, apie areštuoto nekilnojamojo turto pardavimo aukcioną, vykdomą išieškant socialinės apsaugos srities skolą.
15Skunde M. Costeja González prašė įpareigoti La Vanguardia arba panaikinti šiuos puslapius, arba pakeisti taip, kad juose nebeliktų jo asmens duomenų, arba panaudoti tam tikrus paieškos variklių teikiamus šių duomenų apsaugos įrankius. Jis taip pat prašė įpareigoti Google Spain arba Google Inc. pašalinti arba paslėpti jo asmens duomenis, kad šie nebūtų pateikiami paieškos rezultatų sąraše ir nuorodose į La Vanguardia. M. Costeja González tvirtino, kad visa skola, dėl kurios jam taikytas areštas, sumokėta jau prieš daug metų ir nebėra poreikio jį toliau minėti.
162010 m. liepos 30 d. AEPD atmetė skundo dalį, susijusią su La Vanguardia, nes Darbo ir socialinių reikalų ministerijai pareikalavus atitinkama informacija šiame laikraštyje paskelbta teisėtai, siekiant kiek įmanoma didesnio rengiamo aukciono žinomumo, kad jame dalyvautų kuo daugiau potencialių pirkėjų.
17Tačiau skundo dalis, susijusi su Google Spain ir Google Inc. , patenkinta. AEPD nusprendė, kad duomenų apsaugos teisės aktai taikomi paieškos variklių eksploatuotojams, nes šie tvarko duomenis, yra jų valdytojai ir veikia kaip informacinės visuomenės paslaugų tarpininkai. AEPD nutarė, kad turi kompetenciją įpareigoti paieškos variklių eksploatuotojus sunaikinti duomenis ir uždrausti prieigą prie tam tikrų duomenų, kai mano, kad šių duomenų lokalizacija ir sklaida gali kelti pavojų pagrindinei teisei į asmens duomenų apsaugą ir apskritai asmens orumui, o tai apima ir tuos atvejus, kai suinteresuotasis asmuo paprasčiausiai pageidauja, kad tokie duomenys nebūtų žinomi tretiesiems asmenims. AEPD nusprendė, kad tokia pareiga gali būti nustatyta tiesiogiai paieškos variklių eksploatuotojams ir nebūtina, kad duomenys ar informacija būtų ištrinti iš tinklalapio, kuriame jie yra, be kita ko, tais atvejais, kai ši informacija atitinkamame tinklalapyje turi būti palikta vadovaujantis teisės nuostata.
18Dėl šio sprendimo Google Spain ir Google Inc. kreipėsi į Audiencia Nacional ir pateikė du atskirus ieškinius, o dėl jų pradėtas bylas šis teismas sujungė.
19Sprendime dėl prašymo priimti prejudicinį sprendimą nacionalinis teismas teismas nurodo, kad šiose bylose kyla klausimas, kokias pareigas turi paieškos variklių eksploatuotojai, kad būtų apsaugoti asmens duomenys tų suinteresuotųjų asmenų, kurie pageidauja, kad tam tikra trečiųjų asmenų interneto svetainėse skelbiama informacija, kurią sudarantys asmens duomenys apie šiuos asmenis leidžia susieti šią informaciją su šiais asmenimis, nebūtų neribotai lokalizuojami, indeksuojami ir pateikiami internautams. Atsakymas į šį klausimą priklauso nuo Direktyvos 95/46 išaiškinimo situacijoje, susiklosčiusioje dėl po šios direktyvos paskelbimo atsiradusių informacinių technologijų.
20Šiomis aplinkybėmis Audiencia Nacional nusprendė sustabdyti bylos nagrinėjimą ir pateikti Teisingumo Teismui šiuos prejudicinus klausimus:
„1.
Ar, atsižvelgiant į Direktyvos [95/46] ir ją perkeliančių Ispanijos asmens duomenų teisinės apsaugos aktų teritorinę taikymo sritį:
arba
arba
arba
atsižvelgiant į [Chartijos] 8 straipsnį, valstybėje narėje, kurioje yra ginčo traukos centras ir kurioje galima veiksmingiau apginti <...> Sąjungos piliečių teises, reikia taikyti [Direktyvą]?
Ar [AEPD], užtikrindama [Direktyvos 95/46] 12 straipsnio b punkte ir 14 straipsnio [pirmos pastraipos] a punkte įtvirtintų teisių apsaugą, gali tiesiogiai iš [ Google Search] eksploatuotojo reikalauti iš savo rodyklių pašalinti trečiųjų asmenų paskelbtą informaciją prieš tai nesikreipusi ar tuo pačiu metu nesikreipdama į tinklalapio, kuriame yra ši informacija, savininką?
Ar paieškos variklių operacijų vykdymas nesiejamas su pareiga apsaugoti šias teises, jei tretieji asmenys teisėtai paskelbia asmens duomenis apimančią informaciją ir ją palieka kilmės tinklalapyje?
Ar [Direktyvos 95/46] 12 straipsnio b punkte įtvirtintą teisę reikalauti ištrinti ir blokuoti asmens duomenis ir šios direktyvos 14 straipsnio [pirmos pastraipos] a punkte įtvirtintą teisę prieštarauti duomenų tvarkymui reikia aiškinti taip, kad duomenų subjektas turi teisę kreiptis į paieškos variklio eksploatuotojus ir reikalauti, kad šie nutrauktų su juo susijusios informacijos, pateikiamos trečiųjų asmenų tinklalapiuose, indeksavimą tam, kad šios informacijos nesužinotų interneto naudotojai, jei mano, kad dėl šios informacijos jam gali atsirasti neigiamų padarinių arba jis norėtų būti pamirštas, nors šią informaciją tretieji asmenys paskelbė visiškai teisėtai?“
21Antrojo klausimo a ir b punktais, kuriuos reikia nagrinėti pirmiausia, prašymą priimti prejudicinį sprendimą pateikęs teismas iš esmės siekia išsiaiškinti, ar Direktyvos 95/46 2 straipsnio b punktas aiškintinas taip, kad paieškos variklio, kaip turinio teikimo priemonės, veikimo operacijos, kurias sudaro internete trečiųjų asmenų paskelbtos ar jau esančios informacijos suradimas, automatiniu būdu atliekamas jos indeksavimas, laikinas laikymas ir galiausiai tam tikra tvarka pateikimas internautams, laikytinos „asmens duomenų tvarkymu“, kaip tai suprantama pagal šią nuostatą, kai ši informacija apima asmens duomenis. Jeigu atsakymas į šį klausimą būtų teigiamas, nacionalinis teismas taip pat norėtų žinoti, ar šio straipsnio d punktas aiškintinas taip, kad paieškos variklio eksploatuotojas laikytinas asmens duomenų valdytoju, kaip jis suprantamas pagal šią nuostatą.
22Google Spain ir Google Inc. teigia, kad paieškos variklių veikimo operacijų negalima prilyginti trečiųjų asmenų tinklalapiuose esančių duomenų, pateikiamų paieškos rezultatų sąraše, tvarkymui, nes šie varikliai tvarko visą per internetą pasiekamą informaciją, neskirstydami jos į asmens duomenis ir kitokius duomenis. Be to, net darant prielaidą, kad šios veikimo operacijos prilygintinos „duomenų tvarkymui“, paieškos variklio eksploatuotojas neturėtų būti laikomas taip tvarkomų duomenų „valdytoju“, nes jis nežino apie šių duomenų egzistavimą ir jų nekontroliuoja.
23Tačiau M. Costeja González, Ispanijos, Italijos, Austrijos, Lenkijos vyriausybės ir Europos Komisija mano, kad atitinkamos operacijos akivaizdžiai sudaro „duomenų tvarkymą“, kaip jis suprantamas pagal Direktyvą 95/46, tačiau šis tvarkymas skiriasi nuo interneto svetainių rengėjų ir kitais tikslais atliekamo duomenų tvarkymo. Paieškos variklio eksploatuotojas yra jo tvarkomų duomenų „valdytojas“, nes būtent jis nustato šio tvarkymo tikslus ir būdus.
24Graikijos vyriausybė mano, kad nagrinėjamos veikimo operacijos laikytinos „tvarkymu“, tačiau, kadangi paieškos varikliai veikia kaip paprasčiausi tarpininkai, juos eksploatuojančių įmonių negalima laikyti „valdytojomis“, išskyrus atvejus, kai duomenis „tarpinėje“ arba „spartinančiojoje“ atmintinėje jos laiko ilgiau, nei tai būtina techniniu požiūriu.
25Šiuo atžvilgiu reikia pažymėti, kad Direktyvos 95/46 2 straipsnio b punkte „asmens duomenų tvarkymas“ apibrėžtas kaip reiškiantis „bet kurią operaciją ar operacijų rinkinį, automatiniais arba neautomatiniais būdais atliekam[ą] su asmens duomenimis, kaip antai: rinkimas, užrašymas, rūšiavimas, saugojimas, adaptavimas ar keitimas, atgaminimas [paėmimas], paieška [peržiūra], naudojimas, atskleidimas perduodant, platinant [skleidžiant] ar kitu būdu padarant juos prieinamus, išdėstymas reikiama tvarka ar sujungimas derinant, blokavimas, trynimas ar naikinimas“.
26Būtent dėl interneto Teisingumo Teismas jau yra konstatavęs, kad tokiu „tvarkymu“, kaip jis suprantamas pagal Direktyvos 95/46 2 straipsnio b punktą, laikytina asmens duomenų pateikimo interneto puslapyje operacija (žr. Sprendimo Lindqvist, C‑101/01, EU:C:2003:596, 25 punktą).
27Dėl pagrindinėje byloje nagrinėjamų operacijų pažymėtina, kad neginčijama, jog tarp paieškos variklių surandamų, indeksuojamų, laikomų ir naudotojams pateikiamų duomenų yra ir informacija apie fizinius asmenis, kurių tapatybė nustatyta arba gali būti nustatyta, taigi ir „asmens duomenys“, kaip jie suprantami pagal šios direktyvos 2 straipsnio a punktą.
28Taigi, reikia konstatuoti, kad automatiškai, nuolat ir sistemiškai naršydamas po internetą, kad surastų per jį paskelbtą informaciją, paieškos variklio eksploatuotojas „renka“ tokius duomenis, kuriuos „atgamina [paima]“, „užrašo“ ir po to panaudodamas indeksavimo programas „surūšiuoja“, „išsaugo“ savo serveriuose ir prireikus „atskleidžia“ arba „padaro prieinamus“ savo naudotojams jų paieškos rezultatų sąrašų pavidalu. Kadangi šios operacijos aiškiai ir besąlygiškai nurodytos Direktyvos 95/46 2 straipsnio b punkte, jas reikia laikyti „tvarkymu“, kaip jis suprantamas pagal šią nuostatą, nesvarbu, kad tas pačias operacijas paieškos variklio eksploatuotojas taip pat taiko kitų rūšių informacijai ir neskiria šios kitų rūšių informacijos nuo asmens duomenų.
29Šios išvados nepaneigia aplinkybė, kad šie duomenys jau paskelbti internete ir paieškos variklis jų nepakeičia.
30Taigi, Teisingumo Teismas jau yra konstatavęs, kad Direktyvos 95/46 2 straipsnio b punkte nurodytos operacijos turi būti laikomos tvarkymu taip pat tais atvejais, kai jos atliekamos tik su jau paskelbta, pavyzdžiui, žiniasklaidos priemonėse, informacija. Jis šiuo atžvilgiu iš tiesų pabrėžė, kad bendro pobūdžio leidimas tokiu atveju netaikyti Direktyvos 95/46 panaikintų didžiąją jos prasmės dalį (šiuo klausimu žr. Sprendimo Satakunnan Markkinapörssi ir Satamedia, C‑73/07, EU:C:2008:727, 48 ir 49 punktus).
31Be to, iš Direktyvos 95/46 2 straipsnio b punkte pateiktos apibrėžties matyti, kad nors asmens duomenų keitimas iš tiesų yra tvarkymas, kaip jis suprantamas pagal šią direktyvą, kitos tame punkte nurodytos operacijos visiškai nesusijusios su tokių duomenų keitimu.
32Dėl atsakymo į klausimą, ar paieškos variklio eksploatuotojas laikytinas asmens duomenų, šiuo varikliu tvarkomų vykdant tokią veiklą, kokia nagrinėjama pagrindinėje byloje, „valdytoju“, reikia priminti, kad Direktyvos 95/46 2 straipsnio d punkte jis apibrėžtas kaip „fizinis ar juridinis asmuo, valstybės valdžios institucija, agentūra ar bet kuris kitas organas, kuris vienas ar drauge su kitais nustato asmens duomenų tvarkymo tikslus ir būdus“.
33Būtent paieškos variklio eksploatuotojas nustato šios veiklos, taigi ir asmens duomenų tvarkymo, kurį jis pats ir atlieka vykdydamas šią veiklą, tikslus ir būdus, taigi jis laikytinas taip tvarkomų duomenų „valdytoju“, kaip tai suprantama pagal minėto 2 straipsnio d punktą.
34Beje, reikia konstatuoti, kad ne tik aiškiai šios nuostatos formuluotei, bet ir jos tikslui plačiai apibrėžti „valdytoją“, kad būtų užtikrinta veiksminga ir visapusiška duomenų subjektų apsauga, prieštarautų paieškos variklio eksploatuotojo nepripažinimas valdytoju tuo pagrindu, kad jis nekontroliuoja trečiųjų asmenų tinklalapiuose paskelbtų asmens duomenų.
35Atsižvelgiant į tai, reikia pabrėžti, kad asmens duomenų tvarkymas, atliekamas kaip paieškos variklio veikimo operacija, skiriasi nuo interneto svetainių rengėjų vykdomo tvarkymo, kurį sudaro šių duomenų dėjimas į tinklalapį, ir jį papildo.
36Be to, neginčijama, kad šis paieškos variklių veikimas turi lemiamą reikšmę šių duomenų visuotinei sklaidai, nes padaro juos pasiekiamus visiems paiešką pagal duomenų subjekto asmenvardį atlikusiems internautams, įskaitant tuos, kurie kitaip nebūtų radę šiuos duomenis skelbiančio tinklalapio.
37Paieškos variklių atliekamas internete paskelbtos informacijos rūšiavimas ir kaupimas siekiant palengvinti jų naudotojų prieigą prie internete paskelbtos informacijos, gali lemti tai, kad, šiems naudotojams atlikus paiešką pagal fizinio asmens vardą, kartu su rezultatų sąrašu jiems bus pateikta sustruktūrinta su šiuo asmeniu susijusios informacijos, kurią galima rasti internete, apžvalga, leidžianti sudaryti daugiau ar mažiau išsamų duomenų subjekto profilį.
38Taigi, kadangi paieškos variklio veikimas gali daryti didelį neigiamą poveikį pagrindinėms teisėms į privatų gyvenimą ir asmens duomenų apsaugą ir šis poveikis yra papildomas, palyginti su tuo, kurį daro tinklalapių rengėjai, šio paieškos variklio eksploatuotojas, kaip asmuo, kuris nustato šios veiklos tikslus ir būdus, turi užtikrinti, kiek tai patenka į jo atsakomybės, kompetencijos ir galimybių sritį, kad ši veikla atitiktų Direktyvos 95/46 reikalavimus ir joje numatytos garantijos galėtų tapti visiškai veiksmingos, o veiksminga ir visapusiška duomenų subjektų ir visų pirma jų teisės į privataus gyvenimo gerbimą apsauga – iš tiesų įgyvendinta.
39Galiausiai aplinkybė, kad tinklalapių rengėjai turi galimybę, pasinaudoję, be kita ko, pašalinimo protokolu „robot.txt“ arba kodais, kaip antai „noindex“ arba „noarchive“, nurodyti paieškos variklių eksploatuotojams pageidavimą pašalinti tam tikrą jų tinklalapyje paskelbtą informaciją ar jos dalį iš šių variklių automatiškai sudarytų rodyklių, nereiškia, kad rengėjams nepateikus tokio nurodymo paieškos variklio eksploatuotojas atleidžiamas nuo atsakomybės už asmens duomenų tvarkymą, kurį jis atlieka veikiant šiam varikliui.
40Ši aplinkybė nekeičia fakto, kad šio tvarkymo tikslus ir būdus nustato eksploatuotojas. Be to, net darant prielaidą, kad minėta tinklalapių rengėjų galimybė reiškia, jog jie kartu su eksploatuotoju nustato šio tvarkymo būdus, tai niekaip nesumažintų pastarojo atsakomybės, nes Direktyvos 95/46 2 straipsnio d punkte aiškiai nurodyta, kad tikslus ir būdus jis gali nustatyti „vienas ar drauge su kitais“.
41Remiantis tuo, kas išdėstyta, į antrojo klausimo a ir b punktus reikia atsakyti: Direktyvos 95/46 2 straipsnio b ir d punktai aiškintini taip, kad, viena vertus, paieškos variklio veikimo operacijos, kurias sudaro internete trečiųjų asmenų paskelbtos ar jau esančios informacijos suradimas, automatiniu būdu atliekamas jos indeksavimas, laikinas laikymas ir galiausiai padarymas prieinamos interneto naudotojams tam tikra pasirinkta tvarka, laikytinos „asmens duomenų tvarkymu“, kaip jis suprantamas pagal Direktyvos 95/46 2 straipsnio b punktą, jei ši informacija apima asmens duomenis, ir, kita vertus, paieškos variklio eksploatuotojas laikytinas tokių duomenų „valdytoju“, kaip jis suprantamas pagal minėto 2 straipsnio d punktą.
42Pirmojo klausimo a–d punktais nacionalinis teismas siekia išsiaiškinti, ar tokiomis aplinkybėmis, kaip antai nagrinėjamomis pagrindinėje byloje, galima taikyti nacionalinės teisės aktus, kuriais į vidaus teisę perkelta Direktyva 95/46.
43Šiuo atžvilgiu prašymą priimti prejudicinį sprendimą pateikęs teismas nustatė tokias faktines aplinkybes:
44Prašymą priimti prejudicinį sprendimą pateikęs teismas iš pradžių klausia dėl Direktyvos 95/46 4 straipsnio 1 dalies a punkte vartojamos sąvokos „padalinys“ ir šio 4 straipsnio 1 dalies c punkto sąvokos „naudoj[imasis] <...> įranga, esančia minėtos valstybės narės teritorijoje“.
45Pirmuojo klausimo a punktu prašymą priimti prejudicinį sprendimą pateikęs teismas iš esmės siekia išsiaiškinti, ar Direktyvos 95/46 4 straipsnio 1 dalies a punktas aiškintinas taip, kad asmens duomenys laikomi tvarkomais duomenų valdytojo padaliniui vykdant veiklą valstybės narės teritorijoje, kaip tai suprantama pagal šią nuostatą, jei įvykdyta viena ar kelios iš toliau nurodytų sąlygų:
46Dėl pirmos iš šių trijų sąlygų prašymą priimti prejudicinį sprendimą pateikęs teismas pažymi, kad Google Search yra eksploatuojama ir valdoma Google Inc. , be to, nenustatyta, jog Google Spain vykdytų Ispanijoje su trečiųjų asmenų svetainėse esančios informacijos ar duomenų indeksavimu ar laikymu tiesiogiai susijusią veiklą. Tačiau reklaminiams pranešimams skirtų vietų reklamavimas ir pardavimas, ką Ispanijoje vykdo Google Spain, sudaro esminę Google grupės komercinės veiklos dalį, kurią galima laikyti glaudžiai susijusia su Google Search.
47M. Costeja González, Ispanijos, Italijos, Austrijos, Lenkijos vyriausybės ir Komisija mano, kad dėl Google Inc. eksploatuojamo paieškos variklio veikimo ir Google Spain veiklos neatsiejamumo pastaroji laikytina Google Inc. padaliniu, kuriam vykdant veiklą tvarkomi asmens duomenys. Tačiau Google Spain, Google Inc. ir Graikijos vyriausybė mano, kad Direktyvos 95/46 4 straipsnio 1 dalies a punktas neturėtų būti taikomas esant pirmai iš nacionalinio teismo nurodytų trijų sąlygų.
48Šiuo atžvilgiu pirmiausia reikia pažymėti, kad Direktyvos 95/46 19 konstatuojamojoje dalyje patikslinama, kad „įsisteigęs [padalinys] kurioje nors valstybėje narėje [neatsiejamas nuo to], [kad] gali veiksmingai ir realiai [joje] užsiimti savo veikla pagal nusistovėjusią tvarką [per nuolatinį vienetą]“ ir kad „įmonės [tokiam padaliniui pasirinkta] teisinė forma nėra lemiamas veiksnys: tai gali būti paprastas skyrius [filialas] ar dukterinė įmonė su juridinio asmens teisėmis [teisinį subjektiškumą turinti dukterinė bendrovė]“.
49Neginčijama, kad Google Spain vykdo veiksmingą ir realią veiklą per nuolatinį vienetą Ispanijoje. Be to, kadangi turi atskirą teisinį subjektiškumą, ji laikytina Google Inc. dukterine bendrove Ispanijos teritorijoje, taigi ir jos „padaliniu“, kaip jis suprantamas pagal Direktyvos 95/46 4 straipsnio 1 dalies a punktą.
50Kad būtų tenkinamas šioje nuostatoje įtvirtintas kriterijus, dar reikia, kad duomenų valdytojas asmens duomenis tvarkytų jo padaliniui „vykdant veiklą“ valstybės narės teritorijoje.
51Google Spain ir Google Inc. nesutinka, kad taip yra nagrinėjamu atveju, nes pagrindinėje byloje nagrinėjamą asmens duomenų tvarkymą vykdo tik Google Inc. , kuri Google Search teikia be jokio Google Spain, padedančios Google grupei vykdyti tik reklaminę veiklą, kuri yra atskira nuo jos paieškos variklio paslaugos, kišimosi.
52Tačiau, kaip nurodė, be kita ko, Ispanijos vyriausybė ir Komisija, Direktyvos 95/46 4 straipsnio 1 dalies a punktu reikalaujama ne to, kad atitinkamą duomenų tvarkymą atliktų „pats“ padalinys, o tik to, kad tvarkymas būtų atliekamas šiam padaliniui „vykdant veiklą“.
53Be to, atsižvelgiant į Direktyvos 95/46 tikslą užtikrinti veiksmingą ir visapusišką fizinių asmenų pagrindinių laisvių ir teisių, ypač teisės į privatų gyvenimą, apsaugą tvarkant asmens duomenis, minėtos formuluotės negalima aiškinti siaurai (pagal analogiją žr. Sprendimo L’Oréal ir kt. , C‑324/09, EU:C:2011:474, 62 ir 63 punktus).
54Šiuo atveju reikia pabrėžti, kad visų pirma iš Direktyvos 95/46 18–20 konstatuojamųjų dalių matyti, jog numatydamas ypač plačią šios direktyvos teritorinę taikymo sritį Sąjungos teisės aktų leidėjas siekė išvengti situacijos, kai asmeniui neužtikrinama joje numatyta apsauga arba vengiama jam ją suteikti.
55Atsižvelgiant į šį Direktyvos 95/46 tikslą ir jos 4 straipsnio 1 dalies a punkto formuluotę reikia pripažinti, kad asmens duomenų tvarkymas, vykdomas dėl paslaugos, kaip antai Google Search, kuri teikiama įmonės, kurios buveinė yra trečiojoje valstybėje, bet padalinys yra valstybėje narėje, eksploatuojamu paieškos varikliu, poreikių, atliekamas šiam padaliniui „vykdant veiklą“, jei šio padalinio paskirtis – šioje valstybėje narėje reklamuoti ir parduoti šio paieškos variklio rodomiems reklaminiams pranešimams skirtas vietas, kad juo teikiama paslauga duotų pelno.
56Tokiomis aplinkybėmis paieškos variklio eksploatuotojo veikla ir atitinkamoje valstybėje narėje esančio jo padalinio veikla iš tiesų yra neatsiejamai susijusios, nes su reklaminiams pranešimams skirtomis vietomis susijusi veikla yra priemonė, kuria siekiama padaryti atitinkamą paieškos variklį ekonomiškai pelningą, o šis variklis savo ruožtu yra šią veiklą leidžianti vykdyti priemonė.
57Reikia priminti tai, kas minėta šio sprendimo 26–28 punktuose, kad net asmens duomenų rodymas paieškos rezultatų puslapyje yra tokių duomenų tvarkymas. Kadangi tame pačiame puslapyje kartu su šiais rezultatais rodomos ir su paieškos žodžiais siejamos reklamos, reikia konstatuoti, kad atitinkamas asmens duomenų tvarkymas atliekamas duomenų valdytojo padaliniui valstybės narės, nagrinėjamu atveju – Ispanijos, teritorijoje vykdant reklaminę ir komercinę veiklą.
58Tokiomis aplinkybėmis negalima sutikti, kad kaip minėto paieškos variklio veikimo operacija atliekamam asmens duomenų tvarkymui nebūtų taikomos Direktyvoje 95/46 numatytos pareigos ir garantijos, nes tai keltų pavojų jos veiksmingumui ir veiksmingai bei visapusiškai ja siekiamų užtikrinti fizinių asmenų pagrindinių laisvių ir teisių (pagal analogiją žr. Sprendimo L’Oréal ir kt. , EU:C:2011:474, 62 ir 63 punktus), ypač teisės į privataus gyvenimo gerbimą, apsaugai tvarkant asmens duomenis, kuriai šioje direktyvoje teikiama ypatinga reikšmė, kaip tai matyti, be kita ko, iš jos 1 straipsnio 1 dalies, 2 ir 10 konstatuojamųjų dalių (šiuo klausimu žr. Sprendimo Österreichischer Rundfunk ir kt. , C‑465/00, C‑138/01 ir C‑139/01, EU:C:2003:294, 70 punktą; Sprendimo Rijkeboer, C‑553/07, EU:C:2009:293, 47 punktą ir Sprendimo IPI, C‑473/12, EU:C:2013:715, 28 punktą ir jame nurodytą teismo praktiką).
59Kadangi vien pirmos iš trijų nacionalinio teismo nurodytų sąlygų pakanka išvadai, kad Google Spain atitinka Direktyvos 95/46 4 straipsnio 1 dalies a punkte numatytą kriterijų, nėra reikalo nagrinėti kitų dviejų sąlygų.
60Remiantis tuo, kas išdėstyta, į pirmojo klausimo a punktą reikia atsakyti, kad Direktyvos 95/46 4 straipsnio 1 dalies a punktas aiškintinas taip, kad asmens duomenys yra tvarkomi duomenų valdytojo padaliniui vykdant veiklą valstybės narės teritorijoje, kaip tai suprantama pagal šią nuostatą, jei paieškos variklio eksploatuotojas įsteigia valstybėje narėje savo filialą arba dukterinę bendrovę, kurių veikla orientuojama į šios valstybės gyventojus, kad reklamuotų ir parduotų šio paieškos variklio rodomiems reklaminiams pranešimams skirtas vietas.
61Atsižvelgiant į pirmojo klausimo a punkto atsakymą, į pirmojo klausimo b–d punktus atsakyti nereikia.
Dėl antrojo klausimo c ir d punktų, susijusių su paieškos variklio eksploatuotojo atsakomybe pagal Direktyvą 95/46
62Antrojo klausimo c ir d punktais prašymą priimti prejudicinį sprendimą pateikęs teismas iš esmės siekia išsiaiškinti, ar Direktyvos 95/46 12 straipsnio b punktas ir 14 straipsnio pirmos pastraipos a punktas aiškintini taip, jog tam, kad užtikrintų šiose nuostatose nurodytas teises, paieškos variklio eksploatuotojas privalo iš rezultatų sąrašo, rodomo atlikus paiešką pagal asmens asmenvardį, pašalinti nuorodas į trečiųjų asmenų paskelbtus tinklalapius, kuriuose yra su šiuo asmeniu susijusios informacijos, taip pat tais atvejais, kai šis asmenvardis arba ši informacija nėra prieš tai ištrinti arba tuo pat metu ištrinami iš šių tinklalapių, ir tai padaryti net jei atitinkami duomenys šiuose tinklalapiuose paskelbti teisėtai.
63Google Spain ir Google Inc. mano, kad vadovaujantis proporcingumo principu visi prašymai eliminuoti informaciją turi būti teikiami atitinkamo tinklalapio rengėjui, nes šis atsako už šios informacijos paviešinimą, gali įvertinti šio paviešinimo teisėtumą ir turi pačių veiksmingiausių ir mažiau ribojimų lemiančių priemonių padaryti šią informaciją nepasiekiamą. Be to, nustačius paieškos variklio eksploatuotojui reikalavimą pašalinti iš savo rodyklės internete paskelbtą informaciją, būtų nepakankamai atsižvelgta į interneto svetainių rengėjų, kitų internautų ir paties eksploatuotojo pagrindines teises.
64Austrijos vyriausybė teigia, kad nacionalinė priežiūros institucija gali įpareigoti tokį eksploatuotoją ištrinti jo turimas trečiųjų asmenų paskelbtos informacijos rinkmenas, tik jei prieš tai buvo konstatuotas atitinkamų duomenų neteisėtumas ar netikslumas arba duomenų subjektas sėkmingai pasinaudojo teise prieštarauti duomenų tvarkymui pateikdamas interneto svetainės, kurioje paskelbta ši informacija, rengėjui prieštaravimą.
65M. Costeja González, Ispanijos, Italijos, Lenkijos vyriausybės ir Komisija mano, kad nacionalinė valdžios institucija turi teisę tiesiogiai įpareigoti paieškos variklio eksploatuotoją iš savo rodyklių ir tarpinės atmintinės pašalinti informaciją, apimančią trečiųjų asmenų paskelbtus asmens duomenis, ir neprivalo prieš tai ar tuo pat metu kreiptis į interneto svetainės, kurioje yra ši informacija, rengėją. Be to, M. Costeja González, Ispanijos ir Italijos vyriausybės ir Komisija nurodo, jog aplinkybė, kad ši informacija buvo paskelbta teisėtai ir vis dar yra tinklalapyje, iš kurio paimta, neturi įtakos šio eksploatuotojo pareigoms pagal Direktyvą 95/46. Tačiau Lenkijos vyriausybė mano, kad ši aplinkybė panaikina jo pareigas.
66Visų pirma, reikia priminti, kad Direktyva 95/46, kaip matyti iš jos 1 straipsnio ir 10 konstatuojamosios dalies, siekiama užtikrinti aukšto lygio fizinių asmenų pagrindinių laisvių ir teisių, ypač jų teisės į privatų gyvenimą, tvarkant asmens duomenis, apsaugą (šiuo klausimu žr. Sprendimo IPI, EU:C:2013:715, 28 punktą).
67Pagal Direktyvos 95/46 25 konstatuojamąją dalį į šioje direktyvoje numatytus apsaugos principus reikia atsižvelgti, viena vertus, nustatant atitinkamas pareigas duomenis tvarkantiems asmenims, ypač kiek jos susijusios su duomenų kokybe, techniniu saugumu, priežiūros institucijos informavimu, aplinkybėmis, kurioms esant galima tvarkyti, ir, kita vertus, suteikiant asmenims, kurių duomenys tvarkomi, teisę būti informuotiems apie vykdomą duomenų tvarkymą, susipažinti su atitinkamais duomenimis, reikalauti juos ištaisyti ar net tam tikromis aplinkybėmis prieštarauti dėl jų tvarkymo.
68Teisingumo Teismas jau yra nusprendęs, kad Direktyvos 95/46 nuostatas, reglamentuojančias asmens duomenų tvarkymą ir galinčias pažeisti pagrindines laisves, visų pirma teisę į privatų gyvenimą, būtina aiškinti atsižvelgiant į pagrindines teises, kurios, vadovaujantis nusistovėjusia teismo praktika, yra sudedamoji bendrųjų teisės principų, kurių laikymąsi užtikrina Teisingumo Teismas, ir kurios dabar yra įtrauktos į Chartiją, dalis (žr., be kita ko, Sprendimo Connolly / Komisija, C‑274/99 P, EU:C:2001:127, 37 punktą ir Sprendimo Österreichischer Rundfunk ir kt. , EU:C:2003:294, 68 punktą).
69Chartijos 7 straipsnyje įtvirtinta teisė į privataus gyvenimo gerbimą, o Chartijos 8 straipsnyje aiškiai skelbiama teisė į asmens duomenų apsaugą. Pastarojo straipsnio 2 ir 3 dalyse patikslinta, kad tokie duomenys turi būti tvarkomi teisingai, nurodytais tikslais ir tik atitinkamam asmeniui sutikus ar kitais įstatymo nustatytais teisėtais pagrindais, kad kiekvienas turi teisę susipažinti su surinktais jo asmens duomenimis ir turi teisę į tai, kad jie būtų ištaisomi, be to, ten nurodyta, kad nepriklausoma institucija kontroliuoja, kaip laikomasi šių taisyklių. Šie reikalavimai įgyvendinti visų pirma Direktyvos 95/46 6, 7, 12, 14 ir 28 straipsniais.
70Direktyvos 95/46 12 straipsnio b punkte nustatyta, kad kiekvienam duomenų subjektui valstybės narės garantuoja teisę į tai, kad duomenų valdytojas prireikus ištaisytų, ištrintų arba blokuotų nesilaikant šios direktyvos nuostatų tvarkomus duomenis, ypač tais atvejais, kai tie duomenys neišsamūs ar netikslūs. Kadangi pastarasis patikslinimas, susijęs su atveju, kai nesilaikoma tam tikrų Direktyvos 95/46 6 straipsnio 1 dalies d punkte nurodytų reikalavimų, pateiktas kaip pavyzdinis, o ne baigtinis, tvarkymo neatitiktis reikalavimams, dėl kurios duomenų subjektas įgyja šios direktyvos 12 straipsnio b punkte įtvirtintą teisę, gali atsirasti ir tuomet, kai nepaisoma kitų šioje direktyvoje nustatytų asmens duomenų tvarkymo teisėtumo sąlygų.
71Šiuo klausimu primintina, kad bet koks asmens duomenų tvarkymas, kuriam netaikomos Direktyvos 95/46 13 straipsnyje numatytos leidžiančios nukrypti nuostatos, turi, viena vertus, atitikti šios direktyvos 6 straipsnyje nurodytus duomenų kokybės principus ir, kita vertus, tenkinti vieną iš duomenų tvarkymo teisėtumo principų, išvardytų šios direktyvos 7 straipsnyje (žr. Sprendimo Ö sterreichischer Rundfunk ir kt. , EU:C:2003:294, 65 punktą; Sprendimo ASNEF ir FECEMD, C‑468/10 ir C‑469/10, EU:C:2011:777, 26 punktą ir Sprendimo Worten, C‑342/12, EU:C:2013:355, 33 punktą).
72Pagal šį 6 straipsnį ir išskyrus specialiose nuostatose, kurias valstybės narės gali priimti dėl duomenų tvarkymo istoriniais, statistiniais ar moksliniais tikslais, numatytus atvejus duomenų valdytojas turi užtikrinti, kad asmens duomenys būtų „tvarkomi teisingai ir teisėtai“, „surinkti įvardintais, aiškiai apibrėžtais ir teisėtais tikslais, o po to [ne]tvarkomi su šiais tikslais [ne]suderintais būdais“, būtų „adekvatūs, susiję ir savo apimtimi neviršijantys tikslų, kuriems jie renkami ir (arba) vėliau tvarkomi“, būtų „tikslūs ir, jei būtina, nuolat atnaujinami“ ir, galiausiai, būtų saugomi „tokio pavidalo, kad duomenų subjektų tapatybes būtų galima nustatyti ne ilgiau, nei tai yra reikalinga tais tikslais, dėl kurių duomenys buvo surinkti arba po to tvarkomi“. Šiais atvejais duomenų valdytojas turi imtis visų reikalingų priemonių, kad duomenys, kurie neatitinka šioje nuostatoje nurodytų reikalavimų, būtų ištrinti arba ištaisyti.
73Kalbant apie duomenų tvarkymo, kaip antai nagrinėjamo pagrindinėje byloje, kurį vykdo paieškos variklio eksploatuotojas, teisėtumą pagal Direktyvos 95/46 7 straipsnį, reikia pažymėti, kad šiam tvarkymui gali būti taikomas šio 7 straipsnio f punktas.
74Pagal šią nuostatą leidžiama tvarkyti asmens duomenis, kai to reikia dėl teisėtų interesų, kurių siekia duomenų valdytojas arba vienas ar keli tretieji asmenys, kuriems atskleidžiami duomenys, išskyrus atvejus, kai duomenų subjekto interesas arba laisvės ir teisės, visų pirma jo teisės į privataus gyvenimo gerbimą tvarkant asmens duomenis, kurioms pagal 1 straipsnio 1 dalį reikalinga apsauga, yra viršesni. Taigi, taikant šio 7 straipsnio f punktą reikia palyginti teises ir atitinkamus vienas kitam prieštaraujančius interesus ir tai daryti atsižvelgiant į Chartijos 7 ir 8 straipsniuose numatytų duomenų subjekto teisių svarbą (žr. Sprendimo ASNEF ir FECEMD, EU:C:2011:777, 38 ir 40 punktus).
75Nors tai, ar tvarkymas atitinka Direktyvos 95/46 6 straipsnio ir 7 straipsnio f punkto reikalavimus, gali būti patikrinta pateikus šios direktyvos 12 straipsnio b punktu grindžiamą prašymą, tam tikromis sąlygomis duomenų subjektas taip pat gali pasinaudoti šios direktyvos 14 straipsnio pirmos pastraipos a punkte numatyta teise prieštarauti tvarkymui.
76Pagal šio 14 straipsnio pirmos pastraipos a punktą valstybės narės suteikia duomenų subjektui teisę bent 7 straipsnio e ir f punktuose nurodytais atvejais prieštarauti duomenų apie jį tvarkymui remiantis privalomu ir teisėtu pagrindu, susijusiu su jo konkrečia padėtimi, išskyrus atvejus, kai nacionalinės teisės aktai nustato kitaip. Taigi, pagal minėtą 14 straipsnio pirmos pastraipos a punktą atliktinas palyginimas leidžia konkrečiau įvertinti visas su konkrečia duomenų subjekto padėtimi susijusias aplinkybes. Kai prieštaraujama pagrįstai, duomenų valdytojas nebegali toliau tvarkyti tokių duomenų.
77Prašymus pagal Direktyvos 95/46 12 straipsnio b punktą ir 14 straipsnio pirmos pastraipos a punktą duomenų subjektas gali teikti tiesiogiai duomenų valdytojui, kuris tuomet turi tinkamai išnagrinėti jų pagrįstumą ir prireikus nutraukti atitinkamų duomenų tvarkymą. Duomenų valdytojui nepatenkinus šių prašymų, duomenų subjektas gali kreiptis į priežiūros ar teisminę instituciją, kad ši atliktų reikiamus patikrinimus ir prireikus nurodytų šiam eksploatuotojui, kokių konkrečių priemonių jis turi imtis.
78Šiuo atžvilgiu reikia pažymėti, kad iš Direktyvos 95/46 28 straipsnio 3 ir 4 dalių matyti, kad kiekvienas gali kreiptis į priežiūros instituciją su prašymu apsaugoti teises ir laisves tvarkant asmens duomenis, o ši institucija turi įgaliojimus tirti ir veiksmingai įsikišti, kurie jai suteikia teisę nurodyti blokuoti, ištrinti arba sunaikinti duomenis arba laikinai ar galutinai uždrausti tokį tvarkymą.
79Būtent į tai reikia atsižvelgti aiškinant ir taikant Direktyvos 95/46 nuostatas, reglamentuojančias duomenų subjekto teises po to, kai jis kreipėsi į priežiūros ar teisminę instituciją su tokiu prašymu, koks nagrinėjamas pagrindinėje byloje.
80Iš pradžių reikia pažymėti, kaip konstatuota šio sprendimo 36–38 punktuose, kad toks asmens duomenų tvarkymas, koks nagrinėjamas pagrindinėje byloje, kurį vykdo paieškos variklių eksploatuotojas, gali daryti didelį neigiamą poveikį pagrindinėms teisėms į privatų gyvenimą ir asmens duomenų apsaugą tais atvejais, kai paieška per šį paieškos variklį atliekama panaudojant fizinio asmens asmenvardį, nes dėl tokio tvarkymo kiekvienas internautas kartu su paieškos rezultatų sąrašu gali gauti sustruktūrintą su šiuo asmeniu susijusios internete galimos rasti informacijos apie galbūt daugelį jo privataus gyvenimo aspektų, kurie be paieškos variklio nebūtų buvę susieti arba tai būtų buvę labai sudėtinga padaryti, apžvalgą ir taip sudaryti daugiau ar mažiau išsamų duomenų subjekto profilį. Be to, šių duomenų subjekto teisių apribojimą didina tai, kad modernioje visuomenėje internetui ir paieškos varikliams tenka svarbus vaidmuo, todėl tokiame rezultatų sąraše esanti informacija tampa labai skvarbi (šiuo klausimu žr. Sprendimo eDate Advertising ir kt. , C‑509/09 ir C‑161/10, EU:C:2011:685, 45 punktą).
81Atsižvelgiant į potencialų šio apribojimo mastą, vien paieškos variklio eksploatuotojo ekonominio intereso tvarkyti tokius duomenis nepakanka tam, kad būtų galima jį pateisinti. Tačiau, kadangi nuorodų pašalinimas iš rezultatų sąrašo, priklausomai nuo atitinkamos informacijos turinio, gali turėti poveikio teisėtam internautų, kurie gali būti suinteresuoti turėti prieigą prie jos, interesui, tokiose situacijose, kokia nagrinėjama pagrindinėje byloje, reikia visų pirma nustatyti teisingą šio intereso ir Chartijos 7 ir 8 straipsniuose įtvirtintų duomenų subjekto teisių pusiausvyrą. Nors šiuose straipsniuose įtvirtintos duomenų subjekto teisės paprastai yra viršesnės ir už šių internautų interesus, ši pusiausvyra konkrečiais atvejais gali priklausyti nuo atitinkamos informacijos pobūdžio ir jos ypatingumo duomenų subjekto privačiam gyvenimui, taip pat nuo visuomenės intereso gauti prieigą prie šios informacijos, kuris gali įvairuoti, nelygu, kokia šio asmens padėtis viešajame gyvenime.
82Atlikusi Direktyvos 95/46 12 straipsnio b punkto ir 14 straipsnio pirmos pastraipos a punkto taikymo sąlygų vertinimą po to, kai gavo tokį prašymą, koks nagrinėjamas pagrindinėje byloje, priežiūros ar teisminė institucija gali įpareigoti minėtą eksploatuotoją iš rezultatų sąrašo, rodomo atlikus paiešką pagal asmens asmenvardį, pašalinti nuorodas į trečiųjų asmenų paskelbtus tinklalapius, kuriuose yra su šiuo asmeniu susijusios informacijos, ir toks įpareigojimas nesiejamas su šio asmenvardžio ar šios informacijos išankstiniu ar vienalaikiu pašalinimu iš tinklalapio, kuriame jie paskelbti, vykdomu laisva šio tinklalapio rengėjo valia ar vienos iš tokių institucijų nurodymu.
83Kaip konstatuota šio sprendimo 35–38 punktuose, kadangi duomenų tvarkymas veikiant paieškos varikliui skiriasi nuo interneto svetainių rengėjų vykdomo tvarkymo ir šį papildo, taip pat daro papildomą poveikį duomenų subjekto pagrindinėms teisėms, šio variklio eksploatuotojas, kaip šių duomenų valdytojas, turi užtikrinti, kiek tai patenka į jo atsakomybės, kompetencijos ir galimybių sritį, kad ši veikla atitiktų Direktyvos 95/46 reikalavimus, kad joje numatytos garantijos galėtų būti visiškai veiksmingos.
84Šiuo klausimu reikia pabrėžti, kad atsižvelgiant į tai, kaip paprastai interneto svetainėje paskelbta informacija gali būti pakartota kitose svetainėse, ir į tai, kad už jos paskelbimą atsakingi asmenys ne visuomet patenka į Sąjungos teisės aktų taikymo sritį, būtų neįmanoma užtikrinti veiksmingą ir visapusišką duomenų subjektų apsaugą, jei jie iš pradžių arba tuo pat metu dar turėtų pasiekti, kad interneto svetainių rengėjai ištrintų informaciją apie juos.
85Be to, tam tikrais atvejais tinklalapio rengėjo vykdomas duomenų tvarkymas, apimantis informacijos apie fizinį asmenį paskelbimą, gali būti atliekamas „vien žurnalistiniais sumetimais“ ir dėl to patekti į nukrypti nuo Direktyvoje 95/46 įtvirtintų reikalavimų leidžiančios 9 straipsnio nuostatos taikymo sritį, o to, atrodo, nebūtų, jei duomenis tvarkytų paieškos variklio eksploatuotojas. Taigi, negalima atmesti galimybės, kad tam tikromis aplinkybėmis duomenų subjektas gali pasinaudoti Direktyvos 95/46 12 straipsnio b punkte ir 14 straipsnio pirmos pastraipos a punkte nurodytomis teisėmis šio eksploatuotojo, bet ne tokio tinklalapio rengėjo atžvilgiu.
86Galiausiai svarbu konstatuoti ne tik tai, kad motyvas, dėl kurio konkrečių asmens duomenų paskelbimas interneto svetainėje tampa teisėtas pagal Direktyvos 95/46 7 straipsnį, nebūtinai sutampa su tuo, kuris taikytinas paieškos variklių veikimo operacijų atveju, bet ir tai, kad net tuomet, kai jie sutampa, atitinkamų interesų pusiausvyros, kurią reikia rasti vadovaujantis šios direktyvos 7 straipsnio f punktu ir 14 straipsnio pirmos pastraipos a punktu, rezultatas gali skirtis, nelygu tai, ar duomenis tvarko paieškos variklio eksploatuotojas, ar tinklalapio rengėjas, nes, viena vertus, gali skirtis teisėti pagrindai, kuriais pateisinamos tvarkymo operacijos, ir, kita vertus, šių tvarkymo operacijų padariniai duomenų subjektui, visų pirma jo privačiam gyvenimui, nebūtinai yra tokie patys.
87Kadangi tinklalapio ir jame esančios informacijos apie asmenį įtraukimas į rezultatų sąrašą, rodomą atlikus paiešką pagal jo asmenvardį, labai palengvina šios informacijos prieinamumą visiems informacijos apie duomenų subjektą ieškantiems internautams ir gali turėti lemiamą reikšmę šios informacijos sklaidai, ši operacija gali labiau apriboti duomenų subjekto pagrindinę teisę į privataus gyvenimo gerbimą, nei tinklalapio rengėjo atliktas informacijos paskelbimas.
88Remiantis tuo, kas išdėstyta, į antrojo klausimo c ir d punktus reikia atsakyti, kad Direktyvos 95/46 12 straipsnio b punktas ir 14 straipsnio pirmos pastraipos a punktas aiškintini taip, jog tam, kad būtų užtikrintos šiose nuostatose nurodytos teisės, ir jeigu iš tiesų įvykdytos jose numatytos sąlygos, paieškos variklio eksploatuotojas privalo iš rezultatų sąrašo, rodomo atlikus paiešką pagal asmens asmenvardį, pašalinti nuorodas į trečiųjų asmenų paskelbtus tinklalapius, kuriuose yra informacijos apie šį asmenį, taip pat tais atvejais, kai šis asmenvardis arba ši informacija nėra prieš tai ištrinti arba tuo pat metu ištrinami iš šių tinklalapių, ir tai padaryti net jei atitinkami duomenys šiuose tinklalapiuose paskelbti teisėtai.
Dėl trečiojo klausimo, susijusio su Direktyvoje 95/46 įtvirtintų duomenų subjekto teisių apimtimi
89Trečiuoju klausimu prašymą priimti prejudicinį sprendimą pateikęs teismas iš esmės siekia išsiaiškinti, ar Direktyvos 95/46 12 straipsnio b punktas ir 14 straipsnio pirmos pastraipos a punktas aiškintini kaip suteikiantys duomenų subjektui teisę iš paieškos variklio eksploatuotojo reikalauti iš rezultatų sąrašo, rodomo atlikus paiešką pagal šio subjekto asmenvardį, pašalinti nuorodas į trečiųjų asmenų teisėtai paskelbtus tinklalapius, kuriuose yra su duomenų subjektu susijusių tikrovę atitinkančių duomenų ir informacijos, remiantis tuo, kad ši informacija jam gali turėti neigiamų padarinių arba jis pageidauja, kad ji praėjus tam tikram laikui būtų „pamiršta“.
90Google Spain, Google Inc. , Graikijos, Austrijos, Lenkijos vyriausybės ir Komisija mano, kad į šį klausimą reikia atsakyti neigiamai. Google Spain, Google Inc. , Lenkijos vyriausybė ir Komisija šiuo atžvilgiu nurodo, kad pagal Direktyvos 95/46 12 straipsnio b punktą ir 14 straipsnio pirmos pastraipos a punktą duomenų subjektams teisės suteikiamos tik su sąlyga, kad atitinkamas tvarkymas nesuderinamas su šia direktyva arba egzistuoja su jo konkrečia padėtimi susijęs privalomas ir teisėtas pagrindas, o ne todėl, kad jie paprasčiausiai mano, jog dėl šio tvarkymo jiems gali atsirasti neigiamų padarinių, arba jie pageidauja, kad taip tvarkomi duomenys būtų užmiršti. Graikijos ir Austrijos vyriausybės mano, kad šiuo klausimu duomenų subjektas turi kreiptis į atitinkamo tinklalapio rengėją.
91M. Costeja González, Ispanijos ir Italijos vyriausybės mano, kad duomenų subjektas turi teisę prieštarauti tam, kad jo asmens duomenis indeksuotų paieškos variklis, jei dėl šių duomenų sklaidos per šį variklį jam sukeliami neigiami padariniai ir jei jo pagrindinės teisės į šių duomenų apsaugą ir į privataus gyvenimo gerbimą, kurios apima ir „teisę būti pamirštam“, yra viršesnės nei teisėti šio variklio eksploatuotojo interesai ir bendrasis informacijos laisvės interesas.
92Dėl Direktyvos 95/46 12 straipsnio b punkto, kurio taikymas susietas su asmens duomenų tvarkymo ir neatitikties šiai direktyvai sąlyga, reikia pažymėti, kad, kaip minėta šio sprendimo 72 punkte, tokia neatitiktis gali atsirasti ne tik tuomet, kai tokie duomenys yra netikslūs, bet ir tuomet, kai jie yra neadekvatūs, nereikšmingi ar pertekliniai pagal tvarkymo tikslus, neatnaujinti arba saugomi ilgiau, nei reikalinga, išskyrus atvejus, kai jie saugomi istoriniais, statistiniais ar moksliniais tikslais.
93Iš šių reikalavimų, numatytų direktyvos 6 straipsnio 1 dalies c–e punktuose, matyti, kad net iš pradžių teisėtas tikslių duomenų tvarkymas, praėjus tam tikram laikui, gali tapti neatitinkantis šios direktyvos, jei duomenys nebereikalingi tais tikslais, dėl kurių buvo surinkti arba tvarkomi. Taip, be kita ko, yra tuo atveju, kai jie atrodo neadekvatūs, nereikšmingi ar nebereikšmingi arba pertekliniai pagal tuos tikslus ir praėjusį laiką.
94Tačiau tuo atveju, kai duomenų subjektui pateikus prašymą pagal Direktyvos 95/46 12 straipsnio b punktą konstatuojama, jog nuorodų į trečiųjų asmenų teisėtai paskelbtus tinklalapius, kuriuose yra tikrovę atitinkančios su šiuo subjektu susijusios informacijos, įtraukimas į rezultatų sąrašą, rodomą atlikus paiešką pagal jo asmenvardį, šiuo metu neatitinka šio 6 straipsnio 1 dalies c–e punktų, nes ši informacija, atsižvelgus į konkrečiam atvejui būdingų aplinkybių visumą, atrodo neadekvati, nereikšminga ar nebereikšminga arba perteklinė pagal paieškos variklio atliekamo tvarkymo tikslus, atitinkama šio rezultatų sąrašo informacija ir nuorodos turi būti ištrintos.
95Dėl prašymų pagal Direktyvos 95/46 12 straipsnio b punktą, grindžiamą tariamu 7 straipsnio f punkte ir 14 straipsnio pirmos pastraipos a punkte numatytų sąlygų nesilaikymu, reikia pažymėti, kad pagal šį 7 straipsnį kiekvienas asmens duomenų tvarkymas turi būti teisėtas visą jo vykdymo laikotarpį.
96Remiantis tuo, kas išdėstyta, vertinant prašymų dėl tokio tvarkymo, kaip antai nagrinėjamas pagrindinėje byloje, pagrįstumą reikia, be kita ko, išnagrinėti, ar duomenų subjektas turi teisę į tai, kad su juo susijusi informacija šiuo metu sudaromuose rezultatų, rodomų atlikus paiešką pagal jo asmenvardį, sąrašuose nebebūtų siejama su jo asmenvardžiu. Taigi reikia pabrėžti, kad tokios teisės konstatavimas nesiejamas su nustatymu, kad atitinkamos informacijos įtraukimas į rezultatų sąrašą sukelia duomenų subjektui neigiamų padarinių.
97Kadangi duomenų subjektas, atsižvelgiant į Chartijos 7 ir 8 straipsnių jam suteiktas teises, gali prašyti, kad atitinkama informacija nebebūtų pateikiama plačiajai visuomenei įtraukiant šią informaciją į tokį rezultatų sąrašą, šios teisės, kaip, be kita ko, matyti iš šio sprendimo 81 punkto, iš principo yra viršesnės ne tik už paieškos variklio eksploatuotojo ekonominį interesą, bet ir už šios visuomenės interesą surasti šią informaciją vykdant paiešką pagal šio subjekto asmenvardį. Tačiau taip nebūtų tuo atveju, kai dėl konkrečių aplinkybių, kaip antai šio subjekto padėties viešajame gyvenime, paaiškėtų, kad šių pagrindinių teisių apribojimą pateisina viršesnis šios visuomenės interesas turėti įtraukimo į atitinkamus sąrašus suteikiamą prieigą prie atitinkamos informacijos.
98Kalbant apie situaciją, kaip antai nagrinėjamą pagrindinėje byloje, susijusią su nuorodų į dienraščio internetinio archyvo puslapius, kuriuose pateikiami skelbimai su duomenų subjekto asmenvardžiu apie nekilnojamojo turto, areštuoto vykdant socialinės apsaugos srities skolų išieškojimą, pardavimą iš varžytinių, rodymu, rezultatų, kuriuos internautas gauna per Google Search atlikęs paiešką pagal šį asmenvardį, sąraše, reikia konstatuoti, kad šiuose skelbimuose esančios informacijos ypatingumas šio subjekto privačiam gyvenimui ir tai, kad jų pirminis paskelbimas įvyko prieš 16 metų, pateisina duomenų subjekto teisę į tai, kad tokiu sąrašu ši informacija nebebūtų siejama su jo asmenvardžiu. Taigi, kadangi neatrodo, kad nagrinėjamu atveju egzistuotų konkrečios aplinkybės, pateisinančios viršesnio visuomenės intereso į tai, kad atlikus tokią paiešką būtų suteikiama prieiga prie šios informacijos, egzistavimą, o tai dar turi patikrinti prašymą priimti prejudicinį sprendimą pateikęs teismas, remdamasis Direktyvos 95/46 12 straipsnio b punktu ir 14 straipsnio pirmos pastraipos a punktu, duomenų subjektas gali reikalauti pašalinti minėtas nuorodas iš šio rezultatų sąrašo.
99Remiantis tuo, kas išdėstyta, į trečiąjį klausimą reikia atsakyti, kad Direktyvos 95/46 12 straipsnio b punktas ir 14 straipsnio pirmos pastraipos a punktas aiškintini taip, kad vertinant, ar įvykdytos šių nuostatų taikymo sąlygos, reikia, be kita ko, išnagrinėti, ar duomenų subjektas turi teisę į tai, kad atitinkama su juo susijusi informacija šiuo metu sudaromuose rezultatų, rodomų atlikus paiešką pagal jo asmenvardį, sąrašuose nebebūtų siejama su jo asmenvardžiu, nors tokios teisės konstatavimas ir nesiejamas su nustatymu, kad atitinkamos informacijos įtraukimas į rezultatų sąrašą sukelia duomenų subjektui neigiamų padarinių. Kadangi duomenų subjektas, atsižvelgiant į Chartijos 7 ir 8 straipsniais jam suteiktas teises, gali prašyti, kad atitinkama informacija nebebūtų pateikiama plačiajai visuomenei įtraukiant šią informaciją į tokį rezultatų sąrašą, šios teisės iš principo yra viršesnės ne tik už paieškos variklio eksploatuotojo ekonominį interesą, bet ir už šios visuomenės interesą turėti prieigą prie šios informacijos atlikus paiešką pagal šio subjekto asmenvardį. Tačiau taip nebūtų tuo atveju, kai dėl konkrečių aplinkybių, kaip antai šio subjekto padėties viešajame gyvenime, paaiškėtų, kad šių pagrindinių teisių apribojimą pateisina viršesnis šios visuomenės interesas turėti įtraukimo į atitinkamus sąrašus suteikiamą prieigą prie atitinkamos informacijos.
100Kadangi šis procesas pagrindinės bylos šalims yra vienas iš etapų prašymą priimti prejudicinį sprendimą pateikusio teismo nagrinėjamoje byloje, bylinėjimosi išlaidų klausimą turi spręsti šis teismas. Išlaidos, susijusios su pastabų pateikimu Teisingumo Teismui, išskyrus tas, kurias patyrė minėtos šalys, nėra atlygintinos.
Remdamasis šiais motyvais, Teisingumo Teismas (didžioji kolegija) nusprendžia:
Parašai.
(
*1) Proceso kalba: ispanų.
Tekstas iš mūsų archyvo (Europos Sąjungos leidinių biuro „Cellar“ duomenys). Commission Decision 2011/833/EU — free reuse incl. commercial; attribution to EUR-Lex / Court of Justice of the European Union required; EUR-Lex is not the authentic record of the Court.