Domstolens dom (stora avdelningen) av den 24 september 2019 (begäran om förhandsavgörande från Conseil d'État - Frankrike) – GC, AF, BH, ED mot Commission nationale de l'informatique et des libertés (CNIL)
(Mål C-136/17)(1 )
(Begäran om förhandsavgörande – Personuppgifter – Skydd för fysiska personer med avseende på behandling av sådana uppgifter på webbsidor – Direktiv 95/46/EG – Förordning (EU) 2016/679 – Sökmotorer på internet – Behandling av uppgifter som finns på webbplatser – Sådana särskilda kategorier av uppgifter som avses i artikel 8 i direktivet och artiklarna 9 och 10 i förordningen – Frågan huruvida de bestämmelserna är tillämpliga på en sökmotorleverantör – Omfattningen av sökmotorleverantörens skyldigheter enligt de bestämmelserna – Publicering av uppgifterna på webbplatser uteslutande för journalistiska ändamål eller konstnärligt eller litterärt skapande – Inverkan på behandlingen av en begäran om borttagande av länkar – Artiklarna 7, 8 och 11 i Europeiska unionens stadga om de grundläggande rättigheterna)
Rättegångsspråk: franska
Hänskjutande domstol
Conseil d'État (Frankrike)
Parter i målet vid den nationella domstolen
Klagande: GC, AF, BH, ED
Motpart: Commission nationale de l'informatique et des libertés (CNIL)
Ytterligare deltagare i rättegången: Premier ministre, Google LLC, som har trätt i stället för Google Inc.
Domslut
Artikel 8.1 och 8.5 i Europaparlamentets och rådets direktiv 95/46/EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ska tolkas så, att förbudet mot eller begränsningarna av behandlingen av de särskilda kategorier av personuppgifter som avses i dessa bestämmelser, med förbehåll för de undantag som föreskrivs i detta direktiv, ska tillämpas även på en sökmotorleverantör inom ramen för dennes ansvar, befogenheter och möjligheter som den har i egenskap av ansvarig för den uppgiftsbehandling som utförs i samband med sökmotorverksamheten, i samband med den prövning som sökmotorleverantören, under tillsyn av behöriga nationella myndigheter, gör när den har mottagit en begäran från den registrerade.
Artikel 8.1 och 8.5 i direktiv 95/46 ska tolkas så, att en sökmotorleverantör enligt dessa bestämmelser, med förbehåll för de undantag som föreskrivs i detta direktiv, i princip är skyldig att på begäran ta bort länkar till webbsidor som innehåller personuppgifter som hör till de särskilda kategorier som avses i dessa bestämmelser.
Artikel 8.2 e i direktiv 95/46 ska tolkas så, att en sökmotorleverantör med tillämpning av denna bestämmelse kan vägra att efterkomma en begäran om borttagande av länkar när den konstaterar att länkarna i fråga visserligen leder till ett innehåll som inkluderar personuppgifter som omfattas av de särskilda kategorier som avses i artikel 8.1 men att behandlingen av de uppgifterna täcks av undantaget i artikel 8.2 e i direktivet, förutsatt att denna behandling uppfyller samtliga övriga villkor för att vara tillåten enligt direktivet och förutsatt att inte den registrerade, enligt artikel 14 första stycket a i direktivet, har rätt att invända mot behandlingen av övervägande och berättigade skäl som hänför sig till hans eller hennes särskilda situation.
Bestämmelserna i direktiv 95/46 ska tolkas så, att när en sökmotorleverantör mottar en begäran om borttagande som avser en länk till en webbsida där personuppgifter som omfattas av de särskilda kategorier som avses i artikel 8.1 eller 8.5 i direktivet offentliggörs ska denne – på grundval av samtliga relevanta omständigheter i det enskilda fallet och med beaktande av allvaret av ingreppet i den registrerades grundläggande rätt till respekt för privatlivet och till skydd för personuppgifter, som slås fast i artiklarna 7 och 8 i stadgan – pröva om det, med hänsyn till de viktiga skäl av allmänintresse som avses i artikel 8.4 i nämnda direktiv och med iakttagande av de villkor som föreskrivs i den sistnämnda bestämmelsen, är strikt nödvändigt att inkludera länken till webbsidan i fråga bland de sökresultat som redovisas efter en sökning på den registrerades namn för att skydda informationsfriheten för de internetanvändare som eventuellt är intresserade av att få tillgång till den webbsidan genom en sådan sökning, en frihet som slås fast i artikel 11 i stadgan.
Bestämmelserna i direktiv 95/46 ska tolkas på följande sätt:
Information om ett rättsligt förfarande som en fysisk person har varit föremål för och, i förekommande fall, de uppgifter som avser den fällande domen, utgör uppgifter om ”lagöverträdelser” och ”brottmålsdomar” i den mening som avses i artikel 8.5 i direktivet.
En sökmotorleverantör är skyldig att efterkomma en begäran om borttagande som rör länkar till webbsidor som innehåller sådana uppgifter, när dessa uppgifter hänför sig till ett tidigare skede i det rättsliga förfarandet i fråga och, med hänsyn till att den senare utvecklingen i förfarandet inte längre återspeglar den aktuella situationen, när det vid en bedömning av de viktiga skäl av allmänintresse som avses i artikel 8.4 i direktivet konstateras att, med beaktande av samtliga omständigheter i det enskilda fallet, den registrerades grundläggande rättigheter enligt artiklarna 7 och 8 i stadgan väger tyngre än eventuellt intresserade internetanvändares grundläggande rättigheter enligt artikel 11 i stadgan.
____________
(1 ) EUT C 168, 29.5.2017