Procedimento principale e questioni pregiudiziali
14 Il 5 marzo 2010, il sig. Costeja González, cittadino spagnolo con domicilio in Spagna, ha presentato dinanzi all’AEPD un reclamo contro La Vanguardia Ediciones SL, che pubblica un quotidiano di larga diffusione, soprattutto in Catalogna (Spagna) (in prosieguo: «La Vanguardia»), nonché contro Google Spain e Google Inc. Tale reclamo era fondato sul fatto che, allorché un utente di Internet introduceva il nome del sig. Costeja González nel motore di ricerca del gruppo Google (in prosieguo: «Google Search»), otteneva dei link verso due pagine del quotidiano di La Vanguardia rispettivamente del 19 gennaio e del 9 marzo 1998, sulle quali figurava un annuncio, menzionante il nome del sig. Costeja González, per una vendita all’asta di immobili connessa ad un pignoramento effettuato per la riscossione coattiva di crediti previdenziali.
15 Mediante detto reclamo, il sig. Costeja González chiedeva, da un lato, che fosse ordinato a La Vanguardia di sopprimere o modificare le pagine suddette affinché i suoi dati personali non vi comparissero più, oppure di ricorrere a taluni strumenti forniti dai motori di ricerca per proteggere tali dati. Dall’altro lato, egli chiedeva che fosse ordinato a Google Spain o a Google Inc. di eliminare o di occultare i suoi dati personali, in modo che cessassero di comparire tra i risultati di ricerca e non figurassero più nei link di La Vanguardia. Il sig. Costeja González affermava in tale contesto che il pignoramento, che era stato effettuato nei suoi confronti, era stato interamente definito da svariati anni e che la menzione dello stesso era ormai priva di qualsiasi rilevanza.
16 Con decisione del 30 luglio 2010, l’AEPD ha respinto il suddetto reclamo nella parte in cui era diretto contro La Vanguardia, ritenendo che la pubblicazione da parte di quest’ultima delle informazioni in questione fosse legalmente giustificata, dato che aveva avuto luogo su ordine del Ministero del Lavoro e degli Affari sociali e aveva avuto lo scopo di conferire il massimo di pubblicità alla vendita pubblica, al fine di raccogliere il maggior numero di partecipanti all’asta.
17 Detto reclamo è stato invece accolto nella parte in cui era diretto contro Google Spain e Google Inc. L’AEPD ha considerato in proposito che i gestori di motori di ricerca sono assoggettati alla normativa in materia di protezione dei dati, dato che essi effettuano un trattamento di dati per il quale sono responsabili e agiscono quali intermediari della società dell’informazione. L’AEPD ha ritenuto di essere autorizzata ad ordinare la rimozione dei dati nonché il divieto di accesso a taluni dati da parte dei gestori di motori di ricerca, qualora essa ritenga che la localizzazione e la diffusione degli stessi possano ledere il diritto fondamentale alla protezione dei dati e la dignità delle persone in senso ampio, ciò che includerebbe anche la semplice volontà della persona interessata che tali dati non siano conosciuti da terzi. L’AEPD ha affermato che tale obbligo può incombere direttamente ai gestori di motori di ricerca, senza che sia necessario cancellare i dati o le informazioni dal sito web in cui questi compaiono, segnatamente quando il mantenimento di tali informazioni nel sito in questione sia giustificato da una norma di legge.
18 Google Spain e Google Inc. hanno proposto due ricorsi separati contro la decisione di cui sopra dinanzi all’Audiencia Nacional, dei quali quest’ultima ha disposto la riunione.
19 Detto giudice chiarisce nella decisione di rinvio che i ricorsi sopra menzionati portano a chiedersi quali obblighi incombano ai gestori di motori di ricerca per la tutela dei dati personali delle persone interessate, le quali non desiderino che alcune informazioni, pubblicate sui siti web di terzi e contenenti loro dati personali che consentono di collegare ad esse dette informazioni, vengano localizzate, indicizzate e messe a disposizione degli utenti di Internet in modo indefinito. La risposta a tale quesito dipenderebbe dal modo in cui la direttiva 95/46 deve essere interpretata nel contesto di queste tecnologie che sono apparse dopo la sua pubblicazione.
20 Alla luce di tali considerazioni, l’Audiencia Nacional ha deciso di sospendere il procedimento e di sottoporre alla Corte le seguenti questioni pregiudiziali:
«1) Per quanto concerne l’ambito territoriale di applicazione della direttiva [95/46] e, di conseguenza, della normativa spagnola sulla protezione dei dati, si chiede:
a) Se debba ritenersi che esista uno “stabilimento” ai sensi dell’articolo 4, paragrafo 1, lettera a), della direttiva [95/46], qualora ricorrano una o più delle seguenti circostanze:
– l’impresa che gestisce il motore di ricerca apre in uno Stato membro una succursale o una filiale destinata alla promozione e alla vendita degli spazi pubblicitari proposti dal motore di ricerca e l’attività della quale si dirige agli abitanti di tale Stato;
o
– la società madre designa una filiale situata in tale Stato membro come suo rappresentante e responsabile del trattamento di due file specifici contenenti i dati dei clienti che hanno stipulato contratti con detta società per la fornitura di servizi pubblicitari;
o
– la succursale o la filiale stabilita in uno Stato membro trasmette alla società madre, avente sede al di fuori dell’Unione europea, i reclami e le ingiunzioni che le vengono presentati tanto dalle persone interessate quanto dalle autorità competenti perché sia rispettato il diritto alla protezione dei dati, anche quando tale collaborazione abbia carattere volontario.
b) Se l’articolo 4, paragrafo 1, lettera c), della direttiva [95/46] debba essere interpretato nel senso che si configura un “ricorso a strumenti situati nel territorio di detto Stato membro” qualora un motore di ricerca:
– utilizzi dei “web spiders” o dei crawler per localizzare e indicizzare le informazioni contenute in pagine web alloggiate su server situati in tale Stato membro
o
– utilizzi un nome di dominio proprio di uno Stato membro e indirizzi le ricerche e i risultati in funzione della lingua di tale Stato membro.
c) Se possa considerarsi come un ricorso a strumenti, ai sensi dell’articolo 4, paragrafo 1, lettera c), della direttiva [95/46], la memorizzazione temporanea delle informazioni indicizzate dai motori di ricerca su Internet. In caso di risposta affermativa a quest’ultimo quesito, se si possa ritenere soddisfatto tale criterio di collegamento quando l’impresa si rifiuti di rivelare il luogo in cui archivia detti indici, adducendo ragioni di concorrenza.
d) A prescindere dalla risposta ai precedenti quesiti, e specialmente nel caso in cui la Corte ritenesse inapplicabili i criteri di collegamento previsti dall’articolo 4 della direttiva [95/46]:
Se, alla luce dell’articolo 8 della [Carta], la direttiva [95/46] debba essere applicata nello Stato membro nel quale si trova il centro di gravità del conflitto e nel quale è possibile ottenere una tutela più efficace dei diritti dei cittadini dell’Unione (…).
2) Per quanto concerne l’attività dei motori di ricerca quali fornitori di contenuti in relazione alla direttiva [95/46], si chiede:
a) Riguardo all’attività [di Google Search] quale fornitore di contenuti, consistente nel localizzare le informazioni pubblicate o messe in rete da terzi, nell’indicizzarle in maniera automatica, nel memorizzarle temporaneamente e infine nel metterle a disposizione degli utenti di Internet secondo un determinato ordine di preferenza, qualora tali informazioni contengano dati personali di terzi:
Se un’attività come quella descritta debba considerarsi rientrante nella nozione di “trattamento di dati” ai sensi dell’articolo 2, lettera b), della direttiva [95/46].
b) In caso di risposta affermativa al quesito precedente, e sempre con riferimento ad un’attività come quella sopra descritta:
Se l’articolo 2, lettera d), della direttiva [95/46] debba essere interpretato nel senso che la società che gestisce [Google Search] deve essere considerata “responsabile del trattamento” dei dati personali contenuti nelle pagine web da essa indicizzate.
c) In caso di risposta affermativa al quesito precedente:
Se l’[AEPD], al fine di tutelare i diritti enunciati agli articoli 12, lettera b), e 14, [primo comma,] lettera a), della direttiva [95/46], possa ordinare direttamente [a Google Search] di rimuovere dai propri indici un’informazione pubblicata da terzi, senza rivolgersi previamente o simultaneamente al titolare della pagina web in cui è inserita tale informazione.
d) In caso di risposta affermativa al quesito precedente:
Se i motori di ricerca siano sollevati dall’obbligo di rispettare i diritti di cui sopra qualora l’informazione contenente i dati personali sia stata lecitamente pubblicata da terzi e rimanga sulla pagina web di origine.
3) Per quanto concerne la portata del diritto di cancellazione e/o opposizione al trattamento di dati in relazione al diritto all’oblio, si chiede:
Se si debba ritenere che i diritti di cancellazione e congelamento dei dati, disciplinati dall’articolo 12, lettera b), e il diritto di opposizione al loro trattamento, regolato dall’articolo 14, [primo comma,] lettera a), della direttiva [95/46], implichino che l’interessato può rivolgersi ai motori di ricerca per impedire l’indicizzazione delle informazioni riguardanti la sua persona pubblicate su pagine web di terzi, facendo valere la propria volontà che tali informazioni non siano conosciute dagli utenti di Internet, ove egli reputi che la loro divulgazione possa arrecargli pregiudizio o desideri che tali informazioni siano dimenticate, anche quando si tratti di informazioni pubblicate da terzi lecitamente».
