Tribunal de Justicia de la Unión Europea (24.9.2019)

-SENTENCIA DEL TRIBUNAL DE JUSTICIA (Gran Sala) de 24 de septiembre de 2019, en el asunto C‑136/17 (GC y otros): Procedimiento prejudicial — Datos personales — Protección de las personas físicas en lo que respecta al tratamiento de estos datos — Directiva 95/46/CE — Reglamento (UE) 2016/679 — Motores de búsqueda en Internet — Tratamiento de los datos que figuran en páginas web — Categorías especiales de datos contempladas en el artículo 8 de la Directiva y en los artículos 9 y 10 del Reglamento — Aplicabilidad de estos artículos al gestor de un motor de búsqueda — Alcance de las obligaciones del gestor en relación con dichos artículos — Publicación de los datos en páginas web con fines exclusivamente periodísticos o de expresión artística o literaria — Incidencia en el tratamiento de una solicitud de retirada de enlaces — Artículos 7, 8 y 11 de la Carta de los Derechos Fundamentales de la Unión Europea.

Fallo del Tribunal:
"1) El artículo 8, apartados 1 y 5, de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, debe interpretarse en el sentido de que la prohibición o las restricciones relativas al tratamiento de las categorías especiales de datos personales a las que se refiere esta disposición se aplican, sin perjuicio de las excepciones establecidas en esta Directiva, al gestor de un motor de búsqueda en el marco de sus responsabilidades, de sus competencias y de sus posibilidades en cuanto responsable del tratamiento realizado durante la actividad de ese motor a raíz de la comprobación a la que deberá proceder ese gestor, bajo el control de las autoridades nacionales competentes, tras recibir una solicitud presentada por el interesado.
2) El artículo 8, apartados 1 y 5, de la Directiva 95/46 debe interpretarse en el sentido de que, en su virtud, el gestor de un motor de búsqueda está obligado, en principio, sin perjuicio de las excepciones establecidas en esta Directiva, a estimar las solicitudes de retirada de enlaces que dirigen a páginas web en las que figuran datos personales comprendidos en las categorías especiales a las que se refiere esta disposición.
El artículo 8, apartado 2, letra e), de la Directiva 95/46 debe interpretarse en el sentido de que, con arreglo a él, tal gestor puede negarse a estimar una solicitud de retirada de enlaces cuando compruebe que los enlaces controvertidos dirigen a contenidos que incluyen datos personales comprendidos en las categorías especiales a las que se refiere el artículo 8, apartado 1, pero cuyo tratamiento está amparado por la excepción establecida en el citado artículo 8, apartado 2, letra e), siempre que ese tratamiento cumpla los demás requisitos de legalidad exigidos por esta Directiva y salvo que el interesado tenga derecho, en virtud del artículo 14, párrafo primero, letra a), de dicha Directiva, a oponerse a tal tratamiento por razones legítimas propias de su situación particular.
Las disposiciones de la Directiva 95/46 deben interpretarse en el sentido de que el gestor de un motor de búsqueda que reciba una solicitud de retirada de un enlace que dirige a una página web en la que se publican datos personales comprendidos en las categorías especiales a las que se refiere el artículo 8, apartados 1 y 5, de esta Directiva deberá comprobar, basándose en todos los elementos pertinentes del caso concreto y teniendo en cuenta la gravedad de la injerencia en los derechos fundamentales del interesado al respeto de la vida privada y a la protección de los datos personales consagrados en los artículos 7 y 8 de la Carta de los Derechos Fundamentales de la Unión Europea, a la luz de los motivos de interés público importantes a los que se refiere el artículo 8, apartado 4, de dicha Directiva y respetando los requisitos establecidos en esta disposición, si la inclusión de dicho enlace en la lista de resultados obtenida tras una búsqueda efectuada a partir del nombre del interesado es estrictamente necesaria para proteger la libertad de información de los internautas potencialmente interesados en acceder a esa página web mediante tal búsqueda, libertad consagrada en el artículo 11 de la Carta.
3) Las disposiciones de la Directiva 95/46 deben interpretarse en el sentido de que:
– por un lado, los datos sobre un procedimiento judicial del que es objeto una persona física y, en su caso, sobre la condena que se derive de tal procedimiento constituyen datos relativos a las «infracciones» y a las «condenas penales», en el sentido del artículo 8, apartado 5, de la Directiva 95/46, y
– por otro lado, el gestor de un motor de búsqueda está obligado a estimar una solicitud de retirada de enlaces que dirigen a páginas web en las que figuran tales datos cuando estos se refieran a una etapa anterior del procedimiento judicial de que se trate y, habida cuenta del desarrollo de este, ya no se ajusten a la situación actual, en la medida en que se constate, en el marco de la comprobación de los motivos de interés público importantes a los que se refiere el artículo 8, apartado 4, de dicha Directiva que, a la luz del conjunto de circunstancias del caso concreto, los derechos fundamentales del interesado, garantizados por los artículos 7 y 8 de la Carta, prevalecen sobre los de los internautas potencialmente interesados, protegidos por el artículo 11 de la Carta."

-SENTENCIA DEL TRIBUNAL DE JUSTICIA (Gran Sala) de 24 de septiembre de 2019, en el asunto C‑507/17 (Google): Procedimiento prejudicial — Datos personales — Protección de las personas físicas en lo que respecta al tratamiento de estos datos — Directiva 95/46/CE — Reglamento (UE) 2016/679 — Motores de búsqueda en Internet — Tratamiento de los datos que figuran en páginas web — Alcance territorial del derecho a la retirada de enlaces.

Fallo del Tribunal: "Los artículos 12, letra b), y 14, párrafo primero, letra a), de la Directiva 95/46/CE del Parlamento Europeo y del Consejo, de 24 de octubre de 1995, relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y el artículo 17, apartado 1, del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46 (Reglamento general de protección de datos), deben interpretarse en el sentido de que, cuando el gestor de un motor de búsqueda estime una solicitud de retirada de enlaces en virtud de estas disposiciones, estará obligado a proceder a dicha retirada no en todas las versiones de su motor, sino en las versiones de este que correspondan al conjunto de los Estados miembros, combinándola, en caso necesario, con medidas que, con pleno respeto de las exigencias legales, impidan de manera efectiva o, al menos, dificulten seriamente a los internautas que efectúen una búsqueda a partir del nombre del interesado desde uno de los Estados miembros el acceso, a través de la lista de resultados que se obtenga tras esa búsqueda, a los enlaces objeto de la solicitud de retirada."