Google a RODO: kiedy złożyć właściwe pismo w praktyce prawnej?

W dobie powszechnej cyfryzacji wyszukiwarka Google stanowi dla większości z nas główne okno na świat. To tam szukamy informacji o firmach, usługach, a także o innych ludziach. Co jednak w sytuacji, gdy po wpisaniu naszego imienia i nazwiska w oknie wyszukiwarki pojawiają się informacje nieprawdziwe, nieaktualne, zniesławiające lub po prostu takie, których nie chcemy już upubliczniać? W tym miejscu dochodzi do zderzenia potęgi technologicznej z prawem do prywatności. Kluczowym narzędziem w tej walce jest Ogólne Rozporządzenie o Ochronie Danych (RODO). Zrozumienie relacji na linii Google a RODO oraz wiedza o tym, kiedy i jak złożyć właściwe pismo, to fundament współczesnej ochrony dóbr osobistych i prywatności w sieci.

1. Relacja między Google a RODO – status prawny giganta technologicznego

Aby skutecznie dochodzić swoich praw przed Google, należy najpierw zrozumieć status prawny tego podmiotu w świetle przepisów o ochronie danych osobowych. Zgodnie z przełomowym wyrokiem Trybunału Sprawiedliwości Unii Europejskiej (TSUE) z 13 maja 2014 roku w sprawie Google Spain (C-131/12), operator wyszukiwarki internetowej jest uznawany za administratora danych osobowych (w rozumieniu dawnej dyrektywy 95/46/WE, a obecnie art. 4 pkt 7 RODO). Oznacza to, że Google nie tylko przesyła i indeksuje informacje opublikowane przez osoby trzecie, ale także gromadzi je, porządkuje, przechowuje i udostępnia użytkownikom w sposób, który może istotnie wpływać na prawa podstawowe do prywatności.

Jako administrator danych osobowych, Google podlega wszystkim obowiązkom wynikającym z RODO. Dotyczy to w szczególności konieczności respektowania praw osób, których dane dotyczą, takich jak prawo do usunięcia danych (znane szerzej jako prawo do bycia zapomnianym), prawo do sprostowania danych czy prawo do sprzeciwu wobec przetwarzania. W praktyce oznacza to, że każdy obyvatel Unii Europejskiej ma prawo żądać od Google usunięcia określonych wyników wyszukiwania powiązanych z jego imieniem i nazwiskiem, jeżeli naruszają one przepisy prawa lub nie ma już podstaw do ich przetwarzania.

Warto podkreślić, że przetwarzanie danych przez Google ma charakter specyficzny. Wyszukiwarka nie tworzy treści, a jedynie je indeksuje. Niemniej jednak, to właśnie agregacja tych danych w jednym miejscu pod imieniem i nazwiskiem konkretnej osoby tworzy szczegółowy profil, który może głęboko ingerować w prywatność. TSUE w wyroku Google Spain wyraźnie zaznaczył, że bez wyszukiwarki dotarcie do rozproszonych w sieci informacji byłoby niezwykle trudne lub wręcz niemożliwe dla przeciętnego odbiorcy. Dlatego odpowiedzialność Google jako administratora jest niezależna od odpowiedzialności wydawców stron źródłowych. Nawet jeśli wydawca działa w pełni legalnie (np. publikując artykuł prasowy w ramach wolności prasy), Google może być zobowiązane do usunięcia tego artykułu ze swoich wyników wyszukiwania, jeśli narusza on prawa jednostki w świetle RODO.

2. Kiedy przysługuje nam prawo do interwencji? Przesłanki z RODO

Nie każda informacja, która nam się nie podoba, może zostać usunięta z wyszukiwarki. RODO precyzyjnie określa przesłanki, które muszą zostać spełnione, aby wniosek o usunięcie danych (tzw. deindeksację) był skuteczny. Najważniejszą podstawą prawną jest art. 17 RODO, regulujący prawo do usunięcia danych (prawo do bycia zapomnianym). Zgodnie z tym przepisem, osoba, której dane dotyczą, ma prawo żądać od administratora niezwłocznego usunięcia dotyczących jej danych osobowych, a administrator ma obowiązek bez zbędnej zwłoki usunąć te dane, jeżeli zachodzi jedna z następujących okoliczności:

Dane osobowe nie są już niezbędne do celów, w których zostały zebrane lub w inny sposób przetwarzane.
Osoba, której dane dotyczą, cofnęła zgodę, na której opierało się przetwarzanie, i nie ma innej podstawy prawnej przetwarzania.
Osoba, której dane dotyczą, wnosi sprzeciw na mocy art. 21 ust. 1 RODO wobec przetwarzania i nie występują nadrzędne prawnie uzasadnione podstawy przetwarzania.
Dane osobowe były przetwarzane niezgodnie z prawem.
Dane osobowe muszą zostać usunięte w celu wywiązania się z obowiązku prawnego przewidzianego w prawie Unii lub prawie państwa członkowskiego.

W kontekście wyszukiwarki Google najczęściej powołujemy się na nieaktualność danych, ich nieadekwatność do celów, w których są prezentowane, lub fakt, że ich dalsze rozpowszechnianie narusza prywatność wnioskodawcy w stopniu przewyższającym interes publiczny w dostępie do tych informacji. Przykładowo, informacje o dawnym, zatartym skazaniu, dawnych problemach finansowych, które zostały w pełni uregulowane, czy prywatne zdjęcia opublikowane bez zgody, stanowią klasyczne przesłanki do złożenia wniosku o deindeksację.

Kluczowym elementem oceny wniosku przez Google (a później przez UODO) jest tzw. test wyważenia interesów. Z jednej strony mamy prawo do prywatności i ochrony danych osobowych (art. 7 i 8 Karty Praw Podstawowych UE), z drugiej zaś – wolność wypowiedzi i informacji (art. 11 Karty Praw Podstawowych UE). Przy ocenie, które prawo powinno przeważyć, bierze się pod uwagę szereg kryteriów wypracowanych przez Grupę Roboczą Art. 29 (obecnie Europejska Rada Ochrony Danych - EROD). Do kryteriów tych należą: rola osoby, której dane dotyczą, w życiu publicznym (czy jest osobą publiczną, politykiem, celebrytą), charakter informacji (czy dotyczy życia prywatnego, czy działalności zawodowej), wiek informacji (jak dawno temu doszło do opisywanych zdarzeń), a także wiarygodność i rzetelność źródła informacji.

3. Rodzaje pism i wniosków kierowanych do Google

W praktyce prawnej wyróżniamy kilka rodzajów pism, które możemy skierować do Google w zależności od charakteru naruszenia i pożądanego skutku prawnego. Prawidłowy dobór procedury jest kluczowy dla szybkości i skuteczności załatwienia sprawy.

Wniosek o usunięcie wyników wyszukiwania (deindeksacja)

Jest to najpowszechniejsze pismo, oparte na prawie do bycia zapomnianym (art. 17 RODO). Jego celem nie jest usunięcie samej strony źródłowej (na której fizycznie znajdują się dane – np. artykułu na portalu plotkarskim), ale sprawienie, by strona ta przestała pojawiać się w wynikach wyszukiwania Google po wpisaniu imienia i nazwiska wnioskodawcy. Dane nadal fizycznie istnieją na serwerze zewnętrznym, ale przeciętny użytkownik internetu nie trafi na nie poprzez wyszukiwarkę.

Wniosek o usunięcie treści naruszających prawo autorskie lub inne przepisy szczególne

Choć RODO jest głównym narzędziem ochrony prywatności, czasami skuteczniejsze okaże się powołanie na inne podstawy prawne, np. amerykańską ustawę DMCA (Digital Millennium Copyright Act) w przypadku naruszenia praw autorskich lub przepisy dotyczące ochrony znaków towarowych. Google posiada osobne formularze dla tego typu zgłoszeń.

Wniosek o usunięcie danych wrażliwych i intymnych

W przypadku publikacji danych o charakterze szczególnie wrażliwym (art. 9 RODO), takich jak dane o zdrowiu, orientacji seksualnej, czy tzw. revenge porn (intymne zdjęcia opublikowane bez zgody), Google stosuje przyspieszoną procedurę weryfikacji. Wnioski te są rozpatrywane priorytetowo ze względu na ogromne ryzyko wyrządzenia nieodwracalnych szkód w życiu prywatnym i zawodowym ofiary.

4. Procedura krok po kroku: jak złożyć wniosek do Google

Skuteczne złożenie wniosku wymaga przejścia przez sformalizowaną procedurę udostępnioną przez Google, a w razie jej niepowodzenia – przejścia na drogę tradycyjnej korespondencji prawnej. Oto jak wygląda ten proces krok po kroku:

Krok 1: Identyfikacja i zabezpieczenie dowodów. Przed wypełnieniem jakiegokolwiek formularza należy dokładnie spisać wszystkie adresy URL, które chcemy usunąć. Warto również sporządzić zrzuty ekranu (screenshoty) dokumentujące obecność danych w wyszukiwarce na wypadek późniejszego sporu przed organem nadzorczym.
Krok 2: Skorzystanie z dedykowanego formularza online. Google udostępnia specjalny formularz zatytułowany Wniosek o usunięcie danych osobowych na mocy przepisów o ochronie danych w Europie. Jest to najszybsza ścieżka. W formularzu należy podać swoje dane identyfikacyjne, wskazać sporne adresy URL, a także szczegółowo uzasadnić, dlaczego obecność tych linków w wynikach wyszukiwania narusza nasze prawa (odwołując się do konkretnych przesłanek z art. 17 RODO).
Krok 3: Weryfikacja tożsamości. Aby zapobiec nadużyciom (np. podszywaniu się pod inne osoby w celu usunięcia niewygodnych dla nich informacji), Google wymaga przesłania dokumentu potwierdzającego tożsamość (np. skanu dowodu osobistego z zakrytymi danymi wrażliwymi, takimi jak numer PESEL czy zdjęcie, pozostawiając jedynie imię, nazwisko i podpis).
Krok 4: Oczekiwanie na decyzję i ewentualna replika. Po wysłaniu formularza otrzymamy automatyczne potwierdzenie. Google dokona analizy wniosku, ważąc interes prywatny wnioskodawcy z interesem publicznym (prawem do informacji). W trakcie tego procesu Google może poprosić o dodatkowe wyjaśnienia, na które należy odpowiedzieć merytorycznie i bez zbędnej zwłoki.

5. Terminy rozpatrywania wniosków przez Google

Zgodnie z art. 12 ust. 3 RODO, administrator danych (w tym przypadku Google) ma obowiązek udzielić informacji o działaniach podjętych w związku z wnioskiem bez zbędnej zwłoki, a w każdym razie w terminie miesiąca od otrzymania wniosku. Jest to podstawowy termin, którego gigant technologiczny powinien przestrzegać.

W sprawach skomplikowanych lub w przypadku dużej liczby wniosków, termin ten może zostać przedłużony o kolejne dwa miesiące. W takiej sytuacji Google ma jednak bezwzględny obowiązek poinformować wnioskodawcę o takim przedłużeniu w ciągu pierwszego miesiąca, podając konkretne przyczyny opóźnienia. Brak jakiejkolwiek odpowiedzi w terminie 30 dni jest traktowany jako milczenie administratora i otwiera drogę do podjęcia dalszych kroków prawnych przed organem nadzorczym.

Warto pamiętać, że niedopełnienie obowiązków przez Google w zakresie terminowego i rzetelnego rozpatrywania wniosków o realizację praw osób, których dane dotyczą, może skutkować nałożeniem na giganta technologicznego gigantycznych administracyjnych kar pieniężnych. Zgodnie z art. 83 ust. 5 lit. b RODO, za naruszenie praw osób, których dane dotyczą, organ nadzorczy może nałożyć karę w wysokości do 20 000 000 EUR, a w przypadku przedsiębiorstwa – w wysokości do 4% jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego. Choć w sprawach indywidualnych kary te są rzadkością, to jednak świadomość tak surowych sankcji motywuje Google do utrzymywania sprawnie działających działów prawnych dedykowanych obsłudze wniosków RODO.

6. Odmowa Google – co dalej? Rola Urzędu Ochrony Danych Osobowych (UODO)

Google bardzo często odmawia usunięcia linków, powołując się na nadrzędny interes publiczny, prawo do wolności wypowiedzi i informacji (art. 17 ust. 3 lit. a RODO). Szczególnie dotyczy to osób publicznych, przedsiębiorców, czy osób, których działalność budzi kontrowersje społeczne. Odmowna decyzja Google nie zamyka jednak drogi prawnej.

W przypadku odmowy lub braku odpowiedzi w terminie, przysługuje nam prawo do wniesienia skargi do krajowego organu nadzorczego. W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (PUODO). Skarga do PUODO powinna zawierać:

Dane skarżącego oraz dane Google (jako podmiotu, przeciwko któremu kierowana jest skarga).
Dokładny opis stanu faktycznego – wskazanie, o jakie dane chodzi, jakie adresy URL były przedmiotem wniosku do Google.
Kopię korespondencji z Google (w tym wniosek deindeksacyjny oraz decyzję odmowną).
Uzasadnienie prawne wykazujące, dlaczego decyzja Google była błędna i dlaczego w tym konkretnym przypadku prawo do prywatności przeważa nad interesem publicznym.

Prezes UODO przeprowadza postępowanie administracyjne. Jeżeli uzna skargę za zasadną, może wydać decyzję administracyjną nakazującą Google usunięcie wskazanych linków z wyników wyszukiwania. Od decyzji PUODO przysługuje skarga do Wojewódzkiego Sądu Administracyjnego (WSA), a następnie skarga kasacyjna do Naczelnego Sądu Administracyjnego (NSA).

Ważnym aspektem proceduralnym jest również zakres terytorialny deindeksacji. Przez wiele lat toczył się spór, czy nakaz usunięcia linków z Google powinien dotyczyć wszystkich wersji wyszukiwarki na całym świecie (w tym google.com), czy jedynie wersji europejskich (np. google.pl, google.fr). Kwestię tę rozstrzygnął TSUE w wyroku z 24 września 2019 roku w sprawie Google przeciwko CNIL (C-507/17). Trybunał orzekł, że operator wyszukiwarki nie ma obowiązku dokonywania deindeksacji na wszystkich wersjach swojej wyszukiwarki na świecie. Obowiązek ten ogranicza się do wersji wyszukiwarki odpowiadających państwom członkowskim Unii Europejskiej. Jednakże Google musi wdrożyć skuteczne środki (np. geoblokowanie), które uniemożliwią lub poważnie utrudnią użytkownikom internetu z terenu UE dostęp do spornych linków poprzez wyszukiwanie na wersjach pozaeuropejskich.

7. Najczęstsze błędy w pismach do Google

Analiza praktyki prawnej pokazuje, że wiele wniosków do Google kończy się niepowodzeniem z powodu prostych błędów formalnych i merytorycznych popełnianych przez wnioskodawców. Do najczęstszych z nich należą:

Brak precyzyjnych adresów URL: Google nie będzie samodzielnie szukać artykułów na nasz temat. Wskazanie ogólnego hasła typu proszę usunąć artykuły z portalu X jest bezskuteczne. Każdy wniosek musi zawierać dokładne, bezpośrednie linki (URL) do konkretnych podstron.
Niewystarczające uzasadnienie: Emocjonalne argumenty typu ten artykuł mnie denerwuje lub to kłamstwo bez poparcia ich argumentacją prawną (np. wykazaniem braku aktualności, zatarciem skazania, brakiem interesu publicznego) są najczęstszą przyczyną odmów.
Błędna identyfikacja tożsamości: Przesłanie wniosku bez dokumentu tożsamości lub z dokumentem, na którym zamazano zbyt wiele danych (uniemożliwiając weryfikację, czy wnioskodawca to rzeczywiście osoba, której dane dotyczą) skutkuje odrzuceniem wniosku z przyczyn formalnych.
Mylenie deindeksacji z usunięciem źródłowym: Żądanie od Google usunięcia artykułu z serwisu informacyjnego. Google nie ma uprawnień ani możliwości technicznych, by usunąć treść z cudzego serwera. Wniosek do Google może dotyczyć wyłącznie usunięcia linku z wyników wyszukiwania. Aby usunąć artykuł u źródła, pismo należy skierować bezpośrednio do wydawcy portalu.

8. Praktyczny przykład (Case Study)

Aby lepiej zobrazować opisywaną procedurę, posłużmy się praktycznym przykładem z życia gospodarczego. Pan Jan Kowalski, prowadzący obecnie renomowaną kancelarię doradztwa finansowego, 12 lat temu został skazany za drobne wykroczenie skarbowe. Kara dawno uległa zatarciu w świetle prawa karnego, a Pan Jan cieszy się nieposzlakowaną opinią. Jednak po wpisaniu w wyszukiwarkę Google frazy Jan Kowalski doradca na drugim miejscu w wynikach wyszukiwania pojawia się artykuł z lokalnego portalu z roku 2012 opisujący tamto zdarzenie.

Obecność tego linku drastycznie wpływa na biznes Pana Jana, odstraszając potencjalnych klientów. Pan Jan decyduje się na działanie prawne:

Zabezpiecza link URL do artykułu oraz robi zrzut ekranu wyników wyszukiwania.
Wypełnia formularz Google, powołując się na art. 17 ust. 1 lit. a RODO (dane nie są już niezbędne do celów przetwarzania) oraz fakt zatarcia skazania. Argumentuje, że po 12 latach informacja ta straciła charakter aktualności, a on sam nie jest osobą publiczną, więc interes społeczny nie wymaga dalszego rozpowszechniania tej informacji.
Dołącza potwierdzenie tożsamości oraz zaświadczenie o niekaralności z Krajowego Rejestru Karnego jako dowód zatarcia skazania.
Google po 3 tygodniach przysyła odpowiedź odmowną, twierdząc, że informacja dotyczy działalności gospodarczej i klienci mają prawo o tym wiedzieć.
Pan Jan, reprezentowany przez pełnomocnika, składa skargę do Prezesa UODO. Wykazuje w niej, że zatarcie skazania tworzy fikcję prawną niekaralności, a dalsze prezentowanie tej informacji w wyszukiwarce uniemożliwia mu normalne wykonywanie zawodu i narusza art. 8 Europejskiej Konwencji Praw Człowieka.
Prezes UODO po przeprowadzeniu postępowania wydaje decyzję nakazującą Google deindeksację wskazanego adresu URL. Google wykonuje decyzję – link znika z wyników wyszukiwania na nazwisko Jan Kowalski.

9. Podsumowanie i rekomendacje dla praktyków

Procedura deindeksacji w Google na podstawie przepisów RODO to potężne, ale wymagające precyzji narzędzie ochrony wizerunku i prywatności. Sukces zależy od rzetelnego przygotowania wniosku, precyzyjnego wskazania linków oraz logicznego wykazania, dlaczego nasze prawo do prywatności przeważa nad prawem społeczeństwa do informacji. W sprawach skomplikowanych, szczególnie dotyczących działalności gospodarczej lub dawnych spraw sądowych, warto skorzystać z pomocy profesjonalnego pełnomocnika, który sformułuje argumentację prawną w sposób minimalizujący ryzyko odmowy ze strony Google i przygotuje grunt pod ewentualne postępowanie przed Prezesem Urzędu Ochrony Danych Osobowych.