← España

TD-00743-2018

1/13 Procedimiento Nº: TD/00743/2018 RESOLUCIÓN Nº.: R/01474/2018 Vista la reclamación formulada por Dª. A.A.A., contra YOUTUBE LLC (GOOGLE SPAIN, S.L.), y en base a los siguientes HECHOS En fecha 15 de marzo de 2018, tuvo entrada en esta Agencia reclamación de Dª A.A.A. contra YOUTUBE LLC (GOOGLE SPAIN, S.L.) por, a su decir, haber sido denegada la cancelación sin justificación Realizadas las actuaciones procedimentales previstas en el artículo 117 del Reglamento de desarrollo de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, aprobado por el Real Decreto 1720/2007, de 21 de diciembre, se han constatado los siguientes HECHOS probados PRIMERO: Dª. A.A.A. ejerció derecho de Cancelación frente a YOUTUBE LLC (GOOGLE SPAIN, S.L.) en relación con el siguiente enlace: ***URL.1 SEGUNDO: Consta que, con fecha 5 de marzo de 2018, YOUTUBE contestó a la reclamante indicándole que se ha recibido su reclamación de privacidad relacionada con el contenido: ***URL.1 Y que con fecha 10 de marzo de 2018, YOUTUBE deniega la petición en base a que “no habían sido capaces de identificar una infracción de las directrices de privacidad en el contenido sobre el que había informado”. Y recomiendan que resuelvan cualquier problema directamente con el creador del contenido en cuestión. . TERCERO: Con fecha 15 de marzo de 2018, tuvo entrada en esta Agencia reclamación de Dª. A.A.A. contra YOUTUBE LLC por haber sido denegada la cancelación, a su decir, sin justificación La reclamante manifiesta que el contenido del video consiste en la grabación de las contestaciones que la hicieron en una entrevista y que una empresa rumana, AndemMotion que ahora no existe, la colgó en la plataforma YOUTUBE, por lo que no puede solicitarla la retirada y la permanencia la está afectando tanto en la vida profesional como personal. CUARTO: Trasladadas sucesivamente la reclamación y los escritos de descargos que C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 2/13 se produjeron en la tramitación de este expediente, y por lo que a efectos de la resolución de la presente reclamación interesa, se realizaron, en síntesis, las alegaciones siguientes.  YOUTUBE LLC, con fecha 9 de mayo de 2018, alega: - Que la reclamante pretende la eliminación de un video publicado en la plataforma YOUTUBE que muestra la entrevista concedidas libre y voluntariamente en el marco del ***FESTIVAL.1, como directora de un cortometraje que recibió el premio “***PREMIO.1” - La pretensión del bloqueo de contenidos publicados por terceros en YOUTUBE (en este caso, por AndemMotion) no tiene acogida en el denominado “derecho al olvido”. YouTube no es responsable del tratamiento de los datos personales publicados por sus usuarios en la plataforma YouTube. Los usuarios son los únicos responsables del tratamiento de datos personales que puedan ser incluidos en la plataforma YOYTUBE - La eventual decisión de la AEPD de la eliminación de los contenidos, afectaría a la libertad de información del artículo 20 de la C.E y de expresión y de creación artística. El contenido de la información se refiere a la actividad profesional de la reclamante en el sector audiovisual. La reclamante ha recibido subvenciones por parte del Instituto Valenciá de Cultura, por la creación de guiones de largometrajes con posterioridad a la grabación de la entrevista en cuestión. - La solicitud debe desestimarse, el contenido de las alegaciones de la reclamante pretende la protección de su derecho a la propia imagen.  Trasladadas las alegaciones del responsable a la afectada, con fecha 4 de junio de 2018 formula alegaciones en las reitera en la petición de eliminación del video por YOUTUBE y dado que la empresa que lo colgó ha desaparecido no puede solicitar ante ella su eliminación. Insiste en que las respuestas comprensivas del video no afectan a su vida profesional, que fueron ocasionales y por las que no percibió remuneración alguna. SÉPTIMO: Son conocidos por las partes de forma completa todos los hechos, alegaciones y demás documentación aportada por los interesados para su defensa, al haberse dado traslado por la instrucción del expediente a cada uno de los interesados en este procedimiento y constado todo ello en el expediente que obra en esta Agencia Española de Protección de Datos. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 3/13 FUNDAMENTOS DE DERECHO PRIMERO: Es competente para resolver la Directora de la Agencia Española de Protección de Datos, conforme a lo establecido en el artículo 37.d) en relación con el artículo 36, ambos de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal (en lo sucesivo LOPD). SEGUNDO: El artículo 18.1 de la LOPD señala que: “Las actuaciones contrarias a lo dispuesto en la presente Ley pueden ser objeto de reclamación por los afectados ante la Agencia Española de Protección de Datos, en la forma que reglamentariamente se determine.” TERCERO: El artículo 16 de la LOPD, dispone: “

  1. El responsable del tratamiento tendrá la obligación de hacer efectivo el derecho de rectificación o cancelación del interesado en el plazo de diez días.
  2. Serán rectificados o cancelados, en su caso, los datos de carácter personal cuyo tratamiento no se ajuste a lo dispuesto en la presente Ley y, en particular, cuando tales datos resulten inexactos o incompletos.
  3. La cancelación dará lugar al bloqueo de los datos, conservándose únicamente a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento, durante el plazo de prescripción de éstas. Cumplido el citado plazo deberá procederse a la supresión.
  4. Si los datos rectificados o cancelados hubieran sido comunicados previamente, el responsable del tratamiento deberá notificar la rectificación o cancelación efectuada a quien se hayan comunicado, en el caso de que se mantenga el tratamiento por este último, que deberá también proceder a la cancelación.
  5. Los datos de carácter personal deberán ser conservados durante los plazos previstos en las disposiciones aplicables o, en su caso, en las relaciones contractuales entre la persona o entidad responsable del tratamiento y el interesado.” CUARTO: Respecto a titularidad de Google sobre YOUTUBE, cabe destacar que existen indicios que evidencian que Google actúa como representante del servicio ofrecido por YOUTUBE, por ejemplo, las declaraciones efectuadas por la directiva de Google España, ante los medios de comunicación, respecto a sus políticas sobre el contenido de sus plataformas, en concreto YouTube. En este sentido, el documento de Privacidad de YOUTUBE en España, remite a la “Política de Privacidad de Google”. Consecuentemente, nos dirigimos a Google para la tramitación de la reclamación interpuesta por la interesada ante la denegación del derecho de cancelación ejercitado. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 4/13 A mayor abundamiento, la Sentencia de fecha 20 de octubre de 2011 de la Audiencia Nacional, Sala de lo Contencioso-Administrativo, Sección Primera, dictada en relación a un recurso interpuesto contra la resolución del procedimiento sancionador tramitado por esta Agencia, PS/00508/2008, atribuye la responsabilidad de Google frente a YouTube, en los siguientes términos: “Partiendo de dicho dato, la AEPD solicitó de Google Spain información sobre una serie de extremos –folio 56- tales como:
  6. Dirección IP desde la que se creó la cuenta de usuario fshm del portal http://es.youtube.com ;
  7. Datos identificativos de la persona física o jurídica que creó dicha cuenta, solicitando todos los datos que consten en el registro, incluyendo nombre y apellidos o denominación social, dirección postal, CIF/NIF, fecha y hora en que se crearon dichas cuentas etc;
  8. Productos y tipo de contrato que mantiene el mencionado usuario con la entidad para la utilización de las referidas cuentas;
  9. Fecha y hora en que se produjo, y dirección IP desde la que se cargó en el portal http://es.youtube.com el vídeo identificado por el localizador de recurso URL ***URL.2; y
  10. Cualquier otra información y documentación que consideren relevante respecto a la publicación de contenidos en formato vídeo que incluyan datos de carácter personal en el portal http://es.youtube.com. El “Equipo de Soporte Legal de Google” (lis-global”google.com) contesta al citado requerimiento de información –folio 64- que “debido a que Google es una compañía de Estados Unidos (…) la petición de información sea dirigida a Google Inc”, dirigiendo la AEPD la solicitud de información a Google Inc – folios 66 y 68-. Por el citado “Equipo de Soporte Legal de Google” (lis-global”google.com) respondiendo a dicho requerimiento se informa a la AEPD –folio 69- que adjunta la información del usuario, no poseen la IP desde donde se subió el vídeo y que el contrato que mantiene el usuario con YouTube LLC se basa en los términos y condiciones que pueden encontrar publicadas en la línea en el enlace http://es.youtube.com /t/terms. En dos páginas adjuntas que llevan como encabezamiento “GOOGLE CONFIDENTIAL AND PROPRITARY” figura la información sobre la fecha y hora en que se creó la cuenta fshm; la dirección IP desde la que se creó dicha cuenta; los datos que les constan del usuario: dirección de correo electrónico, el país (España) y el código postal

(2820); la hora y día en que se incluyó el vídeo “cerdos pozuelo” en Youtube, no constando la dirección IP desde la que fue incluido.” Si bien en la presente argumentación no se trata de un buscador, a continuación se exponen argumentos relevantes a los efectos de considerar a Google como un prestador de servicios de alojamiento de datos como YOUTUBE. QUINTO: Los artículos 8 y 16 de La Ley de Servicios de la Sociedad de la Información (LSSI), determinan lo siguiente:  El artículo 8 de la citada LSSI, dispone que “en caso de que un determinado servicio de la sociedad de la información atente o pueda atentar contra los principios que se expresan a continuación, los órganos competentes para su protección, en ejercicio de las funciones que tengan legalmente atribuidas, podrán adoptar las medidas necesarias para que se interrumpa su prestación o para retirar los datos que los vulneran. Los principios a que alude este apartado son los siguientes: C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 5/13 (...)
  1. c)El respeto a la dignidad de la persona y al principio de no discriminación por motivos de raza, sexo, religión, opinión, nacionalidad, discapacidad o cualquier otra circunstancia personal o social.” Abundando en el principio del respeto a la dignidad de la persona la Sentencia del Tribunal Constitucional STC 292/2000 comienza señalando que “la singularidad del derecho a la protección de datos, por un lado, su objeto es más amplio que el del derecho a la intimidad, ya que el derecho fundamental a la protección de datos extiende su garantía no solo a la intimidad en su dimensión constitucionalmente protegida por el art. 18.1 CE, sino a lo que en ocasiones este Tribunal ha definido en términos más amplios como esfera de los bienes de la personalidad que pertenecen al ámbito de la vida privada, inextricablemente unidos al respeto de la dignidad personal (STC 170/1987, de 30 de Oct., FJ 4) como el derecho al honor, citado expresamente en el art. 18.4 CE, e igualmente, en expresión bien amplia del propio art. 18.4 CE, al pleno ejercicio de los derechos de la persona”. Reiterando la doctrina que ya había establecido en anteriores sentencias, la STC 292/2000, se refiere a que “el artículo 18.4 de la Constitución Española contiene un instituto de garantía de los derechos a la intimidad y al honor y del pleno disfrute de los restantes derechos de los ciudadanos que, además, es en sí mismo un derecho o libertad fundamental, el derecho a la libertad frente a las potenciales agresiones a la dignidad y a la libertad de la persona provenientes de un uso ilegítimo del tratamiento mecanizado de datos, lo que la Constitución llama << la informática >>. La sentencia hace referencia a continuación al contenido esencial del derecho fundamental a la protección de datos, afirmando que “la garantía de la vida privada de la persona y de su reputación poseen hoy una dimensión positiva que excede el ámbito propio del derecho fundamental a la intimidad y que se traduce en un derecho de control sobre los datos relativos a la propia persona. La llamada <<libertad informática>> es así derecho a controlar el uso de los mismos datos insertos en un programa informático (habeas data) y comprende, entre otros aspectos, la oposición del ciudadano a que determinados datos personales sean utilizados para fines distintos de aquel legítimo que justificó su obtención”. Entiende el Alto Tribunal que “el derecho fundamental a la intimidad del artículo 18.1 CE es la de proteger frente a cualquier invasión que pueda realizarse en aquel ámbito de la vida personal y familiar que la persona desea excluir del conocimiento ajeno y de las intromisiones de terceros en contra de su voluntad. En cambio, el derecho fundamental a la protección de datos persigue garantizar a esa persona un poder de control sobre sus datos personales, sobre su uso y destino, con el propósito de impedir su tráfico ilícito y lesivo para la dignidad y el derecho del afectado.” De lo expuesto se desprende que la afectación del derecho a la protección de Datos “atenta o puede atentar” al principio de respeto a la dignidad de la persona a los efectos previstos en el artículo 8 de la LSSI; y esa afectación debe predicarse de todas y cada una de las garantías que integran el derecho C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 6/13 fundamental a la protección de datos personales, entre las que se incluye el derecho de oposición.  El artículo 16 de la LSSI, “Responsabilidad de los prestadores de servicios de alojamiento o almacenamiento de datos”, dispone lo siguiente: “1. Los prestadores de un servicio de intermediación consistente en albergar datos proporcionados por el destinatario de este servicio no serán responsables por la información almacenada a petición del destinatario, siempre que: a No tengan conocimiento efectivo de que la actividad o la información almacenada es ilícita o de que lesiona bienes o derechos de un tercero susceptibles de indemnización, o b Si lo tienen, actúen con diligencia para retirar los datos o hacer imposible el acceso a ellos. Se entenderá que el prestador de servicios tiene el conocimiento efectivo a que se refiere el párrafo
  2. a)cuando un órgano competente haya declarado la ilicitud de los datos, ordenado su retirada o que se imposibilite el acceso a los mismos, o se hubiera declarado la existencia de la lesión, y el prestador conociera la correspondiente resolución, sin perjuicio de los procedimientos de detección y retirada de contenidos de los prestadores apliquen en virtud de los acuerdos voluntarios y de otros medios de conocimiento efectivo que pudieran establecerse. 2. La exención de responsabilidad establecida en el apartado 1 no operará en el supuesto de que el destinatario del servicio actúe bajo la dirección, autoridad o control de su prestador”. En el caso que nos ocupa, ante los datos personales obtenidos por Google y que aparecen en la plataforma de alojamiento de vídeos YOUTUBE, la Directora de la Agencia Española de Protección de Datos, como órgano competente para velar por el cumplimiento de la legislación sobre protección de datos y controlar su aplicación, atendiendo a la reclamación formulada por la reclamante, puede requerir al responsable del tratamiento de los datos, la adopción de medidas necesarias para la adecuación del tratamiento de los datos a las disposiciones de la Ley Orgánica 15/1999, ejerciendo las funciones que le atribuye su artículo 37, así como a los efectos establecidos en los artículos 8 y 16 de la LSSI. Siguiendo esta argumentación, la Audiencia Provincial de Madrid en su sentencia 95/2010, señala que Google no puede ser responsable del contenido de los datos trasmitidos en el caso de que se den los requisitos de exención de responsabilidad del art. 16 antes citado; la exención no opera una vez que el prestador del servicio tenga conocimiento efectivo de que la información lesiona derechos de terceros. Esto es, la exención de responsabilidad no se produce, entre otros, cuando “el prestador del servicio, en este caso Google, haya tenido conocimiento de la C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 7/13 correspondiente resolución…….y por lo tanto tenga que actuar con diligencia a los efectos de suprimir o inutilizar el enlace correspondiente.”. En este caso, la resolución dictada por la Directora de la Agencia Española de Protección de Datos, es requisito suficiente para entender que no se produce la exención de responsabilidad de Google como titular de YOUTUBE, prevista en el art. 16 de la LSSI y que, por tanto, resultan responsables y obligados a suprimir o inutilizar el enlace correspondiente. Y todo ello, como consta en la sentencia referida, no porque sea autor de la información controvertida, sino por el hecho de que tras la solicitud de un órgano competente, se sigue accediendo a dicha información, teniendo efectos no deseados con carácter permanente en contra de la voluntad del afectado. En ese sentido, la STS de 16 de febrero de 2011, llega incluso más lejos al considerar que el “conocimiento efectivo” por el prestador de servicios no puede reducirse a que un órgano competente lo declare, por ser una interpretación restrictiva. Así considera que el conocimiento efectivo se obtiene por el prestador del servicio a partir de hechos o circunstancias aptos para posibilitar una efectiva aprehensión de la realidad de que se trate. Tanto la fotografía como las expresiones empleadas constituyen una intromisión en el derecho al honor del demandante notoria y manifiesta, por lo que no es precisa una resolución judicial para declararse la ilicitud del contenido de las mismas. Abundando en lo anteriormente expuesto, la Sentencia número 289/2010, del Juzgado de lo Mercantil nº 7 de Madrid, señala lo siguiente: “Lo que esto evidencia es que la demandada presta un servicio de intermediación en los términos definidos por la LSSI como “servicio de la sociedad de la sociedad de la información por el que se facilita la prestación o utilización de otros servicios de la sociedad de la información o el acceso a la información”. De esta manera, el régimen de responsabilidad de YouTube por la prestación de servicios de información está sancionado en los artículos 14 a 17 de la Ley de Servicios de la Sociedad de la Información. Dichos preceptos establecen un régimen de exención parcial de responsabilidad de los prestadores de servicios por los contenidos alojados en los sitios de web. Desde esta perspectiva es claro que de conformidad con la Directiva de Comercio Electrónico, de 8 de junio de 2000, y con el contenido de la ley de transposición española, la LSSI, no es posible imponer a ningún prestador del servicio de intermediación una obligación general de supervisar los datos que se transmitan o almacenen, ni mucho menos de realizar búsquedas activas de hechos o circunstancias de actividades ilícitas. YouTube no es un proveedor de contenidos y por tanto, no tiene la obligación de controlar ex ante la ilicitud de aquellos que se alojen en su sitio web; su única obligación es precisamente colaborar con los titulares de los derechos para, una vez identificada la infracción, proceder a la inmediata retirada de los contenidos. Ese deber de colaboración es el que se encuentra recogido también en la Exposición de Motivos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 8/13 de la LSSI y que, ha sido cumplimentado debidamente por la demandada mediante los sistemas de detección, notificación y verificación implantados. (…) De este modo, bajo la rúbrica de “Responsabilidad de los prestadores de servicios de alojamiento o almacenamiento de datos” el artículo 16 de la LSSI, recogiendo el contenido del artículo 14 de la Directiva de Comercio Electrónico exime de responsabilidad a los prestadores de servicios de alojamiento siempre y cuando: “
  3. a)no tengan conocimiento efectivo de que la actividad o la información que almacenan o a la que remiten es ilícita o lesiona bienes o derechos de un tercero susceptibles de indemnización. B) si lo tienen, actúen con diligencia para retirar los datos o hacer imposible el acceso a ellos”. Como evidencia el texto transcrito la exención de responsabilidad para los prestadores de servicios de intermediación se configura en torno a un concepto jurídico de difícil determinación como el “conocimiento efectivo”. La Ley española parece optar por un concepto restringido y limitado de conocimiento efectivo de la ilicitud al exigir que este sea declarado por un órgano competente que haya ordenado la retirada de los datos o que imposibilita el acceso a los mismos. Según la LSSI por órgano competente haya que entender todo órgano jurisdiccional o administrativo, que actúe en el ejercicio de competencias legalmente atribuidas. De hecho, los únicos órganos competentes para determinar la licitud o ilicitud de la información son los órganos judiciales, al no existir ningún órgano administrativo con competencias específicas en esta materia. Una interpretación estricta y ortodoxa de la normativa exigiría que para que Youtube tuviese “conocimiento efectivo” del carácter ilícito de los contenidos alojados en su sitio web y pudiera ser considerado responsable respecto de los mismos, esa ilicitud debería haber sido declarada previamente por un órgano jurisdiccional. (En este sentido, sentencia de la Audiencia Provincial de Madrid de 19 de febrero de 2010). La actora, propugna una hermenéutica más flexible de dicho concepto que posibilita que el conocimiento efectivo dimane de un “órgano competente” no jurisdiccional, o a través de otras fuentes de conocimiento, de conformidad con los criterios establecidos en la sentencia, que invoca, del Tribunal Supremo de 9 de diciembre de 2009. Lo primero que ha de advertirse es que la sentencia citada hace referencia a un supuesto de hecho ciertamente distinto, en el que el nombre de dominio registrado era manifiestamente difamatorio, lo que no ocurre en el caso que nos ocupa. Probablemente, la interpretación más acertada sea aquella que, sin alcanzar el rigor de una hermenéutica ortodoxa que restringe el concepto hasta hacerlo equivalente a una resolución judicial, se ajuste a los principios que inspiran tanto a la directiva como la LSSI, que con toda claridad prohíben establecer una obligación de control con carácter general a quienes prestan los servicios de intermediación. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 9/13 Lo que esto significa es que el conocimiento efectivo deberá acreditarse pormenorizadamente, no bastando la mera sospecha o el indicio racional para probarlo. Esa concretización del conocimiento efectivo exige sin duda la colaboración del perjudicado. Es lo que acertadamente sostiene la Sentencia del TGI de París de 15 de abril de 2008, que afirma que “el conocimiento efectivo del carácter manifiestamente ilícito de un ataque a los derechos patrimoniales o morales de los autores o productores no implica ningún conocimiento previo y hace necesaria la colaboración de las víctimas de la infracción, que deben notificar a la sociedad que aloja a los portales de los internautas sobre qué derechos estiman afectados”. Lo que significa en el caso concreto es que, partiendo del principio general firmemente establecido de que la demandada no tiene obligación alguna de monitorizar o controlar con carácter previo los contenidos alojados en su sitio web, corresponde a la actora poner en conocimiento efectivo de YouTube aquellos contenidos que puedan lesionar a infringir la titularidad de sus derechos de propiedad intelectual. Y debe hacerlo no de una forma masiva e incondicionada, sino individualizada y concreta porque, como bien dice la demandada, es posible que muchos de los vídeos que los usuarios han subido al sitio web de Youtube sean fragmentos de información no protegidos por la ley de propiedad intelectual o meras parodias de programas titularidad de Telecinco que tampoco se encuentran amparadas por esa protección”. Del precepto transcrito se colige, que, si bien Google no es responsable de los contenidos del vídeo que aparece en YOUTUBE, debe ordenar su retirada o imposibilitar el acceso al mismo cuando la Agencia Española de Protección de Datos, como órgano competente, así lo determine. SEXTO: En cuanto a la normativa aplicable: El artículo 2 de la LOPD, señala en su apartado 1 su ámbito territorial de aplicación en los siguientes términos: “Se regirá por la presente Ley Orgánica todo tratamiento de datos de carácter personal:
  4. a)Cuando el tratamiento sea efectuado en territorio español en el marco de las actividades de un establecimiento del responsable del tratamiento.
  5. b)Cuando al responsable del tratamiento no establecido en territorio español, le sea de aplicación la legislación española en aplicación de normas de Derecho Internacional público.
  6. c)Cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de datos medios situados en territorio español, salvo que tales medios se utilicen únicamente con fines de tránsito.” Este artículo traspone el artículo 4 de la Directiva 95/46/CE, que literalmente señala: “Derecho nacional aplicable C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 10/13 1. Los Estados miembros aplicarán las disposiciones nacionales que haya aprobado para la aplicación de la presente Directiva a todo tratamiento de datos personales cuando:
  7. a)el tratamiento sea efectuado en el marco de las actividades de un establecimiento del responsable del tratamiento en el territorio del Estado miembro. Cuando el mismo responsable del tratamiento esté establecido en el territorio de varios Estados miembros deberá adoptar las medidas necesarias para garantizar que cada uno de dichos establecimientos cumple las obligaciones previstas por el Derecho nacional aplicable;
  8. b)el responsable del tratamiento no esté establecido en el territorio del Estado miembro, sino en un lugar en que se aplica su legislación nacional en virtud del Derecho internacional público;
  9. c)el responsable del tratamiento no esté establecido en el territorio de la Comunidad y recurra, para el tratamiento de datos personales, a medios, automatizados o no, situados en el territorio de dicho Estado miembro, salvo en caso de que dichos medios se utilicen solamente con fines de tránsito por el territorio de la Comunidad Europea. 2. En el caso mencionado en la letra
  10. c)del apartado 1, el responsable del tratamiento deberá designar un representante establecido en el territorio de dicho Estado miembro, sin perjuicio de las acciones que pudieran emprenderse contra el propio responsable del tratamiento.” La Sentencia de la Gran Sala del Tribunal de Justicia de la Unión Europea, de fecha 13 de mayo de 2014, considera a tenor del artículo 4.1.
  11. a)de la Directiva 95/46, en sus apartados 55, 56, 57 y 60, lo siguiente: “procede considerar que el tratamiento de datos personales realizado en orden al funcionamiento de un motor de búsqueda como Google Search, gestionado por una empresa que tiene su domicilio social en un Estado tercero pero que dispone de un establecimiento en un Estado miembro, se efectúa en el marco de las actividades de dicho establecimiento si este está destinado a la promoción y venta en dicho Estado miembro de los espacios publicitarios del motor de búsqueda, que sirven para rentabilizar el servicio propuesto por el motor. En efecto, en tales circunstancias, las actividades del gestor del motor de búsqueda y las de su establecimiento situado en el Estado miembro de que se trate están indisociablemente ligadas, dado que las actividades relativas a los espacios publicitarios constituyen el medio para que el motor de búsqueda en cuestión sea económicamente rentable y dado que este motor es, al mismo tiempo, el medio que permite realizar las mencionadas actividades. (…) la propia presentación de datos personales en una página de resultados de una página de resultados de una búsqueda constituye un tratamiento de tales datos. Pues bien, toda vez que dicha presentación de resultados está acompañada, en la misma página, de la presentación de publicidad vinculada a los términos de búsqueda, es C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 11/13 obligado declarar que el tratamiento de datos personales controvertido se lleva a cabo en el marco de la actividad publicitaria y comercial del establecimiento del responsable del tratamiento en territorio de un Estado miembro, en el caso de autos el territorio español. (…) debe interpretarse en el sentido de que se lleva a cabo un tratamiento de datos personales en el marco de las actividades de un establecimiento del responsable de dicho tratamiento en territorio de un Estado miembro, en el sentido de dicha disposición, cuando el gestor de un motor de búsqueda crea en el Estado miembro una sucursal o una filial destinada a garantizar la promoción y la venta de espacios publicitarios propuestos por el mencionado motor y cuya actividad se dirige a los habitantes de este Estado miembro.” Como consecuencia de lo manifestado anteriormente, hay que concluir que procede resolver la Tutela de Derechos frente a Google. SÉPTIMO: En el presente caso, la reclamante solicitó el derecho de cancelación de un un vídeo en el que aparece la reclamante. El canal en el que se publica el vídeo es: ***URL.1 Corresponde, de acuerdo con lo manifestado en el Fundamento de Derecho Cuarto, resolver la presente tutela frente a Google Spain, representante en España de Google Inc, titular de YOUTUBE. Del artículo 16 de la LSSI transcrito anteriormente, deriva, que, si bien Google no es responsable de los contenidos ofrecidos por los usuarios a través de YOUTUBE, debe realizar las gestiones necesarias en orden a su retirada o imposibilidad de acceso a los mismos cuando la Agencia Española de Protección de Datos, como órgano competente, así lo determine. En el caso analizado, debe tenerse en consideración que el contenido del video en cuestión refiere las declaraciones efectuadas por la reclamante en una entrevista en el marco del ***FESTIVAL.1, como directora de un cortometraje que recibió el premio “***PREMIO.1”, manifestaciones realizadas en un espacio público y cultural de forma libre y voluntaria en el ejercicio de su actividad de expresión y artística que devienen de interés del público y artístico para el resto de profesionales, que prevalecen sobre el derecho a la protección de datos. Es más, abunda en lo anterior la prueba indiciaría de que las declaraciones se efectúan son de interés público y profesional que la reclamante ha recibido subvenciones por parte del Instituto Valenciá de Cultura, por la creación de guiones de largometrajes con posterioridad a la grabación de la entrevista en cuestión. El contenido de las alegaciones de la reclamante para la eliminación del video revelan que su pretensión más que la protección de sus datos personales son incardinables en su derecho a la protección de la propia imagen, bien regulado por la Ley Orgánica 1/1982, de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen, no siendo esta Agencia el órgano competente para la tutela del derecho supuestamente lesionado, por lo que deberá dirimirse y resolverse por las instancias correspondientes. C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 12/13 En este sentido hay que tener en cuenta lo dispuesto en la Sentencia de la Audiencia Nacional de 24 de febrero de 2011, en cuyo fundamento jurídico tercero se expone: «En este caso es necesario comenzar desvinculando la materia de protección de datos de la relativa al derecho al honor y ello pues para la protección de este derecho existe un procedimiento específico de reclamación previsto en la Ley Orgánica 1/1982 de Protección Civil del Derecho al Honor, a la Intimidad Personal y Familiar y a la Propia Imagen cuyo artículo 1 establece que "El derecho fundamental al honor, a la intimidad personal y familiar y a la propia imagen, garantizado en el artículo 18 CE, será protegido civilmente frente a todo género de intromisiones ilegítimas, de acuerdo con lo establecido en la presente ley orgánica". La LOPD se aplica en los supuestos en los que se hace necesario someter a determinados controles el empleo de los datos personales para evitar usos no consentidos, excesivos o destinados a fines contrarios a los recogidos o el tratamiento de los datos sin la información precisa etc. Todo esto se protege en un ámbito jurídico que es diferente a la divulgación de informaciones atentatorias a determinados derechos fundamentales como son el honor o el derecho a la propia imagen. La separación de ambos sistemas de protección se aprecia, también, por el hecho de que los preceptos que se aplican en ambos casos son diferentes y, además, los procedimientos previstos para la reacción ante la violación de uno y otro ámbito del ordenamiento jurídico también son diferentes. A la vista de lo expuesto, procede desestimar, la presente reclamación de Tutela de Derechos. Vistos los preceptos citados y demás de general aplicación, La Directora de la Agencia Española de Protección de Datos RESUELVE: PRIMERO: DESESTIMAR la reclamación formulada por D. A.A.A. contra YOUTUBE LLC (GOOGLE SPAIN, S.L.). SEGUNDO: NOTIFICAR la presente resolución a YOUTUBE LLC (GOOGLE SPAIN, S.L.) y a Dª A.A.A.. De conformidad con lo establecido en el apartado 2 del artículo 37 de la LOPD, en la redacción dada por el artículo 82 de la Ley 62/2003, de 30 de diciembre, de medidas fiscales, administrativas y del orden social, la presente Resolución se hará pública, una vez haya sido notificada a los interesados. La publicación se realizará conforme a lo previsto en la Instrucción 1/2004, de 22 de diciembre, de la Agencia Española de Protección de Datos sobre publicación de sus Resoluciones y con arreglo a lo dispuesto en el artículo 116 del reglamento de desarrollo de la LOPD aprobado por el Real Decreto 1720/2007, de 21 diciembre. Contra esta resolución, que pone fin a la vía administrativa (artículo 18.4 de la LOPD), y de conformidad con lo establecido en el artículo 123 de la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es 13/13 se podrá interponer, potestativamente, recurso de reposición ante la Directora de la Agencia Española de Protección de Datos, en el plazo de un mes a contar desde el día siguiente a la notificación de esta resolución, o directamente recurso contencioso administrativo ante la Sala de lo Contencioso-Administrativo de la Audiencia Nacional, con arreglo a lo dispuesto en el artículo 25 y en el apartado 5 de la Disposición Adicional Cuarta de la Ley 29/1998, de 13 de julio, reguladora de la Jurisdicción Contencioso-Administrativa, en el plazo de dos meses a contar desde el día siguiente a la notificación de este acto, según lo previsto en el artículo 46.1 del referido texto legal. Mar España Martí Directora de la Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001 – Madrid www.agpd.es sedeagpd.gob.es

🔗 A la fuente oficial

Explicación por IA a partir del texto oficial de la ley. Orientativa, no sustituye asesoramiento legal.