Source: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9026802
Timestamp: 2019-12-06 15:38:56+00:00

Document:
Ordinanza ingiunzione nei confronti di Yahoo! Italia s.r.l. - 1° marzo 2018... - Garante Privacy
Ordinanza ingiunzione nei confronti di Yahoo! Italia s.r.l. - 1° marzo 2018 [9026802]
9026802
[doc. web n. 9026802]
Ordinanza ingiunzione nei confronti di Yahoo! Italia s.r.l. - 1° marzo 2018
n. 128 del 1° marzo 2018
RILEVATO che l’Ufficio del Garante, con atto n. 17980/102295 del 17 giugno 2016 (notificato in pari data mediante posta elettronica certificata), che qui deve intendersi integralmente riportato, ha contestato alla società Yahoo! Italia s.r.l. in liquidazione (di seguito Yahoo! Italia), in persona del legale rappresentante pro-tempore, con sede legale in Milano, piazza della Repubblica 32, C.F. 13122290151, la violazione prevista dagli artt. 157 e 164 del Codice in materia di protezione dei dati personali (d. lg. 30 giugno 2003, n. 196, di seguito denominato “Codice”);
- l’Ufficio del Garante, nel provvedimento decisorio di un ricorso, n. 83 del 25 febbraio 2016, ha ordinato a Yahoo! Italia di provvedere alla rimozione dal motore di ricerca “Yahoo! Search” di alcuni URL (uniform resource locator) relativi a pagine web contenenti informazioni personali sul ricorrente;
- con il medesimo provvedimento il Garante ha richiesto alla società, ai sensi dell’art. 157 del Codice, di fornire informazioni in merito all’attuazione del provvedimento, entro 45 giorni dalla notifica dell’atto, avvenuta il 22 marzo 2016;
- la richiesta di informazioni conteneva anche un avvertimento in ordine alle sanzioni amministrative alle quali la società poteva incorrere in caso di mancato riscontro;
- a tale richiesta la società non ha fornito alcun riscontro nei termini indicati;
RILEVATO che con il citato atto del 17 giugno 2016 è stata contestata a Yahoo! Italia, ai sensi dell’art. 164 del Codice, la violazione dell’art. 157, per avere omesso di fornire informazioni o di esibire documenti al Garante;
LETTI gli scritti difensivi presentati dalla società il 15 luglio 2016, che qui si intendono integralmente richiamati, nei quali si osserva che.
- “Yahoo Italia non è il titolare del trattamento dei dati personali degli utenti dei servizi accessibili sul sito www.yahoo.it (ivi incluso il servizio di motore di ricerca Yahoo! Search) e non ha, peraltro, alcun controllo sui contenuti che appaiono su Yahoo! Search, né ha la possibilità di determinare quali voci di ricerca debbano essere rimosse da Yahoo! Search in seguito a una richiesta basata sull'esercizio del "diritto all'oblio"”;
- il Provvedimento decisorio del ricorso “sarebbe in ogni caso eccessivamente ampio e gravoso e non coerente cosi la giurisprudenza della CGUE e con l'opinione e le linee guida elaborate dal Gruppo di lavoro ex Articolo 29 E, infatti, nel chiedere a […] Yahoo Italia di rimuovere definitivamente le URL indicate nel ricorso ed eliminare le copie cache delle pagine accessibili attraverso tali URL il Garante trascende la portata della sentenza della CGUE nel noto caso Google Spain (sulla quale lo stesso Garante intende basarsi) e applica erroneamente le linee guida del Gruppo di lavoro ex Articolo 29. Come noto, la CGUE nel caso Google Spain ha inteso delimitare l'esercizio del "diritto all'oblio" alla sola possibilità per l'interessato di ottenere la rimozione di determinati URL dai risultati delle ricerche basate sul suo nome senza mai prevedere la possibilità di una definitiva rimozione delle URL ed eliminazione delle copie cache delle pagine web (rendendole quindi inaccessibili al mondo intero e quale che sia la striscia di ricerca utilizzata per pervenire a tali pagine), come invece richiesto del Garante nel caso concreto”;
- “per i fondati motivi sopra esposti, non avendo Yahoo Italia […] potuto intraprendere alcuna iniziativa al fine di dare attuazione al Provvedimento del Garante (salvo il blocco delle URL di cui all'originario ricorso […] limitatamente ai risultati del motore di ricerca correlati al nome di quest'ultimo, come peraltro riconosciuto dallo stesso Garante nel Provvedimento, nonché il deposito e notifica del ricorso ex art 152 D.Lgs. 196/2003), non sussisteva alcun motivo per fornire positivo riscontro alla richiesta del Garante medesimo. Pertanto, nessuna violazione ex art. 164 D.Lgs. 196/2003 può essere contestata alle esponenti società con riferimento all'omesso riscontro alla richiesta di informazioni formulata dal Garante ai sensi dell'art. 157 D.Lgs. 196/2003, concernente l'avvenuto adempimento al citato Provvedimento proprio in ragione dell'avvenuta impugnativa del medesimo e della pendenza del relativo procedimento di impugnazione davanti al giudice ordinario”.
RITENUTO che le argomentazioni addotte non possono che confermare la responsabilità di Yahoo! Italia in ordine alla violazione contestata, poiché il mancato riscontro alle richieste del Garante è stato ammesso dalla medesima società in sede di memorie difensive. A tale riguardo deve evidenziarsi che risultano del tutto inconferenti le argomentazioni legate al merito della vicenda, le quali sono state prese in esame con il provvedimento del Garante n. 83 del 25 febbraio 2016. Vero è che tale provvedimento è stato, come riferito anche dalla parte, oggetto di impugnazione dinanzi al Tribunale di Milano. Tuttavia, il Tribunale, con sentenza del 4 gennaio 2017, ha confermato integralmente il provvedimento rigettando le richieste di Yahoo! Italia. A prescindere, comunque, dall’esito del procedimento davanti al Tribunale, deve evidenziarsi che la società, non avendo richiesto la sospensione dell’efficacia esecutiva del provvedimento impugnato, era tenuta a darne pieno e puntuale adempimento nei termini indicati, informando il Garante delle relative iniziative intraprese. Emergendo per tabulas che in relazione a tale adempimento non è stata inviata alcuna informazione al Garante nei termini indicati nel provvedimento, trova piena conferma la responsabilità di Yahoo! Italia in ordine alla violazione contestata.
RILEVATO, quindi, che Yahoo! Italia, sulla base delle considerazioni sopra richiamate, risulta aver commesso la violazione prevista dall’art. 164 del Codice, per aver omesso di fornire riscontro ad una richiesta di informazioni formulata dal Garante ai sensi dell’art. 157 del Codice;
a) in ordine all’aspetto della gravità con riferimento agli elementi dell’entità del pregiudizio o del pericolo e dell’intensità dell’elemento psicologico, la violazione risulta connotata da specifici elementi legati alla circostanza che Yahoo! Italia ha omesso di fornire riscontro alle richieste del Garante non per mera dimenticanza ma sulla base di una scelta consapevole, legata a proprie interpretazioni sull’applicabilità delle norme in materia del tutto difformi da quanto stabilito dal Garante e confermato dall’Autorità giudiziaria;
b) ai fini della valutazione dell’opera svolta dall’agente, deve essere considerato in termini sfavorevoli il fatto che la società, a tutt’oggi, non abbia fornito alcuna informazione in ordine al completo adempimento a quanto disposto dal Garante nel provvedimento n. 83 del 25 febbraio 2016;
c) circa la personalità dell’autore della violazione, deve essere considerata la circostanza che a carico della società risulta un ulteriore procedimento sanzionatorio definito con ordinanza-ingiunzione;
RITENUTO, quindi, di dover determinare, ai sensi dell’art. 11 della L. n. 689/1981, l’ammontare della sanzione pecuniaria, in ragione dei suddetti elementi valutati nel loro complesso, nella misura di euro 60.000,00 (sessantamila) per la violazione di cui agli artt. 157 e 164 del Codice;
a Yahoo! Italia s.r.l. in liquidazione (di seguito Yahoo! Italia), in persona del legale rappresentante pro-tempore, con sede legale in Milano, piazza della Repubblica 32, C.F. 13122290151, di pagare la somma di euro 60.000,00 (sessantamila) a titolo di sanzione amministrativa pecuniaria per la violazione indicata in motivazione;
alla medesima società di pagare la somma di euro 60.000,00 (sessantamila), secondo le modalità indicate in allegato, entro 30 giorni dalla notificazione del presente provvedimento, pena l’adozione dei conseguenti atti esecutivi a norma dall’art. 27 della legge 24 novembre 1981, n. 689.

References: CGUE 
 Articolo 29
 sentenza 
 CGUE 
 Articolo 29
 CGUE 
 art. 164
 sentenza 
 provvedimento n.