A vueltas con el ‘derecho al olvido’. Construcción normativa y jurisprudencial del derecho de protección de datos de carácter personal en el entorno digital

La reciente sentencia del Tribunal de Justicia de la Unión Europea en el asunto Google Spain y Google Inc. contra Agencia Española de Protección de Datos y Mario Costeja ha reconocido la responsabilidad de los motores de búsqueda en Internet y ha delimitado la aplicación territorial de la Directiva 95/46/CE, pronunciándose a favor de su aplicación en supuestos en los que la compañía que gestiona el buscador está ubicada fuera de la Unión Europea, pero tiene en un Estado miembro su fi lial para la comercialización de espacios publicitarios. Asimismo, el Tribunal de Justicia ha caracterizado el “derecho al olvido”, determinando las circunstancias que el juez nacional habrá de tomar en consideración cuando realice la ponderación entre este derecho y las libertades de expresión e información. El presente trabajo analiza la normativa europea sobre privacidad vigente en la actualidad, la aplicación e interpretación de ésta realizada por el Tribunal de Justicia, así como la propuesta de adaptación o modernización redactada por la Comisión Europea –el futuro Reglamento general de Protección de Datos–. 

The recent judgment of the Court of Justice of the European Union in case Google Spain and Google Inc. against Spanish Data Protection Agency and Mario Costeja has established liability or responsibilities of search engines before European Law when handling personal data. The Court stated that Directive 95/46/EC applies to search engines operators if they have a subsidiary in a Member State which promotes the selling of advertising space offered by the search engine. Besides, this judgment has modeled the “right to be forgotten” and has clarifi ed the need to be balanced against other fundamental rights, such as the freedom of expression and the media –in an exercise that has to be done by national judges, in a case-by-case assessment–. This paper provides an analysis of the current European legislation on data protection and privacy, and the interpretation and application made by the Court of Justice in the case mentioned above. Finally, this paper studies the modifi cation of the European legislation that has been proposed by the European Commission –the future General Data Protection Regulation–.