RODO google: termin na pismo i skutki zwłoki w praktyce prawnej

W dobie powszechnej cyfryzacji i dominacji globalnych wyszukiwarek internetowych, ochrona danych osobowych stała się jednym z najważniejszych aspektów prawa cywilnego i administracyjnego. Google, jako gigant technologiczny, przetwarza gigantyczne ilości informacji o użytkownikach na całym świecie. W tym kontekście unijne rozporządzenie o ochronie danych osobowych (RODO) nakłada na tę korporację szereg rygorystycznych obowiązków. Jednym z najczęstszych problemów, z jakimi borykają się osoby fizyczne oraz reprezentujący ich prawnicy, jest egzekwowanie praw takich jak prawo do bycia zapomnianym, prawo dostępu do danych czy prawo do sprostowania. Kluczowym zagadnieniem w praktyce prawnej staje się zatem termin na odpowiedź na pismo (wniosek) skierowane do Google oraz negatywne konsekwencje, jakie wiążą się ze zwłoką w realizacji tych obowiązków przez administratora.

Status prawny Google jako administratora danych osobowych

Aby precyzyjnie przeanalizować obowiązki terminowe, należy najpierw określić status prawny podmiotu, do którego kierujemy żądania. W przypadku usług świadczonych na terenie Europejskiego Obszaru Gospodarczego (EOG) oraz Szwajcarii, administratorem danych osobowych użytkowników jest spółka Google Ireland Limited z siedzibą w Dublinie. To właśnie ten podmiot jest bezpośrednim adresatem wszelkich pism i wniosków opartych na przepisach RODO. Oznacza to, że wszelkie roszczenia prawne, wezwania oraz skargi powinny uwzględniać tę strukturę korporacyjną, co ma niebagatelne znaczenie przy określaniu właściwości organów nadzorczych oraz doręczaniu pism.

Podstawowe uprawnienia użytkowników wobec Google na gruncie RODO

Użytkownicy internetu posiadają szereg instrumentów prawnych, które pozwalają im kontrolować, jakie informacje na ich temat są przetwarzane przez wyszukiwarkę oraz powiązane z nią usługi (np. YouTube, Gmail, Google Maps). Do najczęściej realizowanych uprawnień należą:

  • Prawo do usunięcia danych (prawo do bycia zapomnianym) – na podstawie art. 17 RODO, umożliwiające żądanie usunięcia określonych linków z wyników wyszukiwania, jeśli naruszają one prywatność, są nieaktualne lub nieprawdziwe.
  • Prawo dostępu do danych – wynikające z art. 15 RODO, pozwalające na uzyskanie informacji o tym, jakie dane są przetwarzane, w jakim celu oraz komu są udostępniane.
  • Prawo do ograniczenia przetwarzania – na mocy art. 18 RODO, stosowane m.in. w sytuacjach, gdy kwestionowana jest prawidłowość danych.
  • Prawo do sprzeciwu – regulowane przez art. 21 RODO, pozwalające na zablokowanie przetwarzania danych w określonych celach marketingowych lub profilowania.

Termin na odpowiedź na wniosek RODO – ile czasu ma Google?

Zgodnie z art. 12 ust. 3 RODO, administrator danych ma obowiązek udzielić osobie, której dane dotyczą, informacji o działaniach podjętych w związku z jej wnioskiem. Przepis ten formułuje rygorystyczne ramy czasowe, które muszą być bezwzględnie przestrzegane:

  1. Zasada ogólna: odpowiedź musi zostać udzielona bez zbędnej zwłoki, a w każdym razie w terminie jednego miesiąca od otrzymania wniosku. Jest to termin maksymalny dla standardowych spraw.
  2. Możliwość przedłużenia terminu: w razie potrzeby termin ten można przedłużyć o kolejne dwa miesiące. Przedłużenie to jest jednak dopuszczalne wyłącznie ze względu na skomplikowany charakter wniosku lub liczbę wniosków.
  3. Obowiązek informacyjny przy przedłużeniu: jeśli Google decyduje się na przedłużenie terminu, ma obowiązek poinformować o tym wnioskodawcę w terminie miesiąca od otrzymania żądania, podając konkretne przyczyny opóźnienia.

Jak liczyć terminy w praktyce?

Termin miesięczny liczony jest zgodnie z prawem unijnym. Oznacza to, że upływa on z dniem, który nazwą lub datą odpowiada dniowi, w którym wniosek został doręczony. Jeśli wniosek wpłynął do Google Ireland Limited w dniu 15 marca, termin na udzielenie odpowiedzi (lub poinformowanie o przedłużeniu) upływa 15 kwietnia. Jeżeli dany miesiąc nie ma takiego dnia (np. wniosek złożono 31 sierpnia), termin upływa w ostatnim dniu tego miesiąca (czyli 30 września). Warto pamiętać, że dla zachowania terminu kluczowy jest moment, w którym odpowiedź faktycznie dotarła do wnioskodawcy lub została wysłana w sposób umożliwiający zapoznanie się z nią.

Rola wyroku TSUE w sprawie Google Spain (C-131/12)

Nie sposób omawiać kwestii usuwania danych z wyszukiwarki Google bez odniesienia się do fundamentu prawnego tej instytucji, jakim jest przełomowy wyrok Trybunału Sprawiedliwości Unii Europejskiej z dnia 13 maja 2014 roku w sprawie Google Spain SL i Google Inc. przeciwko Agencia Española de Protección de Datos (AEPD) oraz Mario Costeja González. To właśnie to orzeczenie, wydane jeszcze pod rządami dawnej dyrektywy 95/46/WE, stworzyło podwaliny pod obecny art. 17 RODO. TSUE uznał wówczas, że operator wyszukiwarki internetowej jest administratorem danych osobowych pojawiających się na stronach internetowych publikowanych przez osoby trzecie. W konsekwencji, jeśli wyszukiwanie na podstawie imienia i nazwiska danej osoby prowadzi do listy wyników zawierającej linki do stron z informacjami o tej osobie, osoba ta może zwrócić się bezpośrednio do operatora o usunięcie tych linków z listy wyników. Wyrok ten potwierdził, że prawa osoby, której dane dotyczą, co do zasady przeważają nad interesem gospodarczym wyszukiwarki oraz interesem publicznym w dostępie do tej informacji, chyba że istnieją szczególne powody (np. rola danej osoby w życiu publicznym), które uzasadniają nadrzędny interes publiczny.

Usuwanie z wyników wyszukiwania (delisting) a usunięcie u źródła

Niezwykle ważnym rozróżnieniem w praktyce prawnej jest podział na usunięcie danych z wyników wyszukiwania Google (tzw. delisting lub deindeksacja) a całkowite usunięcie treści z serwera, na którym są one hostowane. Zgłoszenie RODO do Google skutkuje wyłącznie tym, że określone linki przestają wyświetlać się w wynikach wyszukiwania po wpisaniu imienia i nazwiska wnioskodawcy. Treści te nadal jednak fizycznie istnieją w sieci i mogą być dostępne bezpośrednio pod oryginalnym adresem URL lub poprzez wyszukiwanie innych słów kluczowych niepowiązanych z tożsamością danej osoby. Aby trwale usunąć materiał ze strony źródłowej, pismo należy skierować bezpośrednio do administratora danej witryny (np. wydawcy portalu informacyjnego). Prawnicy muszą jasno tłumaczyć tę różnicę klientom, gdyż usunięcie linków z wyszukiwarki Google jest często szybsze i łatwiejsze do wyegzekwowania niż spór z lokalnym wydawcą prasowym, a jednocześnie w stopniu znaczącym eliminuje negatywne skutki wizerunkowe.

Ciężar dowodu i konstrukcja uzasadnienia wniosku

Zgodnie z ogólnymi zasadami prawa, ciężar wykazania, że zachodzą przesłanki do usunięcia danych, spoczywa na wnioskodawcy. Konstruując pismo do Google, należy unikać emocjonalnych sformułowań, skupiając się na argumentach prawnych i faktycznych. Uzasadnienie powinno precyzyjnie odwoływać się do przesłanek z art. 17 ust. 1 RODO, takich jak: dane osobowe nie są już niezbędne do celów, w których zostały zebrane; osoba, której dane dotyczą, cofnęła zgodę; wniesiono sprzeciw na mocy art. 21 ust. 1 RODO; dane były przetwarzane niezgodnie z prawem lub muszą zostać usunięte w celu wywiązania się z obowiązku prawnego. Wskazanie odpowiedniej przesłanki i poparcie jej dowodami (np. skanami wyroków sądowych, decyzji administracyjnych, oświadczeń o wycofaniu zgody) drastycznie ogranicza możliwość przedłużenia terminu przez Google lub wydania decyzji odmownej.

Procedura składania wniosku do Google krok po kroku

Aby skutecznie uruchomić bieg terminu i zminimalizować ryzyko odrzucenia wniosku z przyczyn formalnych, należy postępować zgodnie z określoną procedurą:

  1. Identyfikacja i przygotowanie żądania: Należy precyzyjnie określić, jakich danych wniosek dotyczy. W przypadku prawa do bycia zapomnianym konieczne jest wskazanie konkretnych adresów URL, które mają zostać usunięte z wyników wyszukiwania, wraz z uzasadnieniem, dlaczego ich obecność narusza prawo.
  2. Wybór kanału komunikacji: Google udostępnia dedykowane formularze online do obsługi wniosków RODO. Choć dopuszczalne jest wysłanie tradycyjnego pisma na adres siedziby w Dublinie, skorzystanie z formularza elektronicznego znacznie przyspiesza proces i ułatwia dowodzenie momentu doręczenia wniosku.
  3. Weryfikacja tożsamości: Google ma prawo zażądać dodatkowych informacji niezbędnych do potwierdzenia tożsamości wnioskodawcy (np. kopii dokumentu tożsamości z zamazanymi danymi wrażliwymi). W takim przypadku bieg terminu na odpowiedź może ulec zawieszeniu do momentu dostarczenia żądanych wyjaśnień.
  4. Oczekiwanie na decyzję: W tym okresie wnioskodawca powinien monitorować skrzynkę odbiorczą oraz status zgłoszenia w panelu Google.

Skutki zwłoki Google w odpowiedzi na pismo

Przekroczenie przez Google ustawowego terminu jednego miesiąca (lub trzech miesięcy w sprawach szczególnie skomplikowanych) bez podania uzasadnionej przyczyny stanowi bezpośrednie naruszenie przepisów RODO. Taka zwłoka rodzi poważne konsekwencje prawne i proceduralne:

1. Prawo do wniesienia skargi do organu nadzorczego

W przypadku bezczynności Google, wnioskodawca ma prawo złożyć oficjalną skargę do organu ochrony danych osobowych. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych (UODO). Skarga powinna zawierać dowód nadania pierwotnego wniosku oraz wskazywać na brak reakcji ze strony administratora w ustawowym terminie.

2. Mechanizm kompleksowej współpracy (One-Stop-Shop)

Ponieważ główna siedziba Google w Europie znajduje się w Irlandii, wiodącym organem nadzorczym dla tej spółki jest irlandzki Komisarz ds. Ochrony Danych (Data Protection Commission - DPC). Polski UODO, po otrzymaniu skargi od polskiego obywatela, przekazuje sprawę do DPC w ramach procedury współpracy określonej w art. 56 RODO. Choć proces ten może być długotrwały, pozwala na systemowe dyscyplinowanie giganta technologicznego.

3. Kary finansowe dla administratora

Naruszenie przepisów dotyczących praw osób, których dane dotyczą, w tym niedotrzymanie terminów na odpowiedź, podlega administracyjnym karom pieniężnym. Zgodnie z art. 83 ust. 5 RODO, kary te mogą wynosić do 20 000 000 EUR lub do 4% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego. Dla podmiotów takich jak Google są to kwoty o ogromnym znaczeniu finansowym i wizerunkowym.

4. Droga sądowa i roszczenia odszkodowawcze

Niezależnie od postępowania przed organami nadzorczymi, osoba poszkodowana zwłoką lub odmową Google ma prawo do wytoczenia powództwa przed sądem powszechnym. Na podstawie art. 79 i 82 RODO, każda osoba, która poniosła szkodę majątkową lub niemajątkową (krzywdę) w wyniku naruszenia rozporządzenia, ma prawo uzyskać od administratora odszkodowanie. Zwłoka w usunięciu linków szkalujących dobre imię może prowadzić do realnych strat biznesowych lub osobistych, co stanowi silną podstawę do żądania zadośćuczynienia.

Specyfika postępowań przed irlandzkim DPC

W praktyce transgranicznej, jaką jest spór z Google Ireland Limited, kluczową barierą bywa czas trwania postępowań przed irlandzkim Data Protection Commission (DPC). Z uwagi na fakt, że większość globalnych koncernów technologicznych ma swoje europejskie centrale w Dublinie, irlandzki organ nadzorczy jest skrajnie obciążony pracą. Procedura One-Stop-Shop (jednej instancji), choć w założeniu miała upraszczać obieg dokumentów, w rzeczywistości często wydłuża czas oczekiwania na rozstrzygnięcie skargi. Polski UODO po przyjęciu skargi od obywatela i wstępnej weryfikacji formalnej przekazuje ją do DPC jako organu wiodącego. DPC prowadzi postępowanie wyjaśniające, komunikując się z Google. Dla polskiego wnioskodawcy oznacza to, że od momentu złożenia skargi do UODO do ostatecznego rozstrzygnięcia sprawy przez DPC może minąć od kilku miesięcy do nawet kilku lat. Dlatego tak ważne jest podjęcie próby polubownego i perfekcyjnego formalnie załatwienia sprawy bezpośrednio z Google na etapie pierwszego wniosku.

Najczęstsze błędy popełniane przy składaniu wniosków do Google

  • Brak precyzji w określaniu żądania: Wysyłanie ogólnych pism bez wskazania konkretnych adresów URL uniemożliwia Google realizację wniosku i pozwala na legalne wydłużenie procedury.
  • Niewłaściwe uzasadnienie: Samo żądanie usunięcia linku nie wystarczy. Należy wykazać, dlaczego interes osoby, której dane dotyczą, przeważa nad interesem publicznym w dostępie do informacji.
  • Ignorowanie wezwań do uzupełnienia tożsamości: Brak odpowiedzi na prośbę Google o potwierdzenie tożsamości skutkuje pozostawieniem wniosku bez rozpoznania.
  • Kierowanie pism do niewłaściwych podmiotów: Wysyłanie wniosków do polskich oddziałów Google (np. Google Poland Sp. z o.o.) zamiast do Google Ireland Limited.

Praktyczny przykład zastosowania procedury

Wyobraźmy sobie sytuację pana Jana, przedsiębiorcy z Gdańska. Kilka lat temu lokalny portal opublikował nieprawdziwy artykuł sugerujący, że pan Jan dopuścił się oszustwa. Sprawa została wyjaśniona, a pan Jan został uniewinniony, jednak artykuł nadal pojawiał się na pierwszym miejscu w wynikach wyszukiwania Google po wpisaniu jego imienia i nazwiska, co niszczyło jego reputację biznesową. Pan Jan, reprezentowany przez radcę prawnego, przygotował szczegółowy wniosek o usunięcie linków (prawo do bycia zapomnianym). Wniosek został wysłany za pośrednictwem oficjalnego formularza Google w dniu 1 czerwca. W piśmie precyzyjnie wskazano adres URL artykułu, załączono wyrok uniewinniający oraz szczegółowo uzasadniono, dlaczego dalsze przetwarzanie tych danych narusza dobra osobiste pana Jana i nie leży w interesie publicznym. Google miało czas na odpowiedź do 1 lipca. W dniu 25 czerwca pan Jan otrzymał jednak pismo informujące, że ze względu na konieczność analizy prawnej wyroku sądu krajowego, sprawa ma charakter skomplikowany i termin zostaje przedłużony o kolejne dwa miesiące – do 1 września. Google dotrzymało tego terminu i 28 sierpnia poinformowało o pozytywnym rozpatrzeniu wniosku i usunięciu linku z wyników wyszukiwania. Gdyby Google nie odpowiedziało do 1 września, pan Jan miałby pełne prawo do złożenia skargi do UODO oraz wystąpienia na drogę sądową z roszczeniem o ochronę dóbr osobistych i odszkodowanie.

Podsumowanie i rekomendacje dla praktyków prawa

Sprawy z zakresu RODO przeciwko globalnym koncernom wymagają niezwykłej skrupulatności i cierpliwości. Kluczem do sukcesu jest prawidłowe sformułowanie wniosku, precyzyjne określenie adresów URL oraz bezwzględne pilnowanie terminów. Każdy dzień zwłoki ze strony Google po upływie ustawowego miesiąca (lub trzech miesięcy przy przedłużeniu) działa na korzyść wnioskodawcy, otwierając drogę do postępowań przed UODO oraz procesów odszkodowawczych. Dla profesjonalnych pełnomocników kluczowe jest dokumentowanie każdego etapu kontaktu z Google, co stanowi fundament późniejszego sukcesu w sporze prawnym.