Derecho al Olvido: Jurisprudencia en Evolución en Contextos Digitales

El “Derecho al Olvido” (RTBF) se ha convertido en uno de los aspectos más destacados y debatidos de la ley de protección de datos de la UE, particularmente en el contexto de los motores de búsqueda, la reputación en línea y la libertad de expresión. Arraigado en el Reglamento General de Protección de Datos (RGPD) y articulado por primera vez por el Tribunal de Justicia de la Unión Europea (TJUE) en 2014, este derecho ha evolucionado desde entonces a través de jurisprudencia emblemática y aplicación por parte de los tribunales nacionales.

Este artículo se centra en la decisión del TJUE en Google v CNIL (C-507/17)—un caso fundamental que definió el alcance geográfico del RTBF—y explora cómo los tribunales y reguladores nacionales están interpretando y aplicando este derecho en contextos digitales y transfronterizos.

Orígenes: Google Spain (C-131/12)

El RTBF moderno surgió del caso Google Spain, donde el TJUE dictaminó que los motores de búsqueda son responsables del tratamiento de datos según la ley de la UE y deben considerar las solicitudes de individuos para desindexar enlaces a información personal desactualizada, irrelevante o excesiva, incluso si el contenido original permanece en línea.

Este caso estableció que:

• Los individuos tienen derecho a solicitar la desreferenciación de resultados de búsqueda bajo ciertas condiciones.
• Los motores de búsqueda deben equilibrar el derecho a la privacidad con la libertad de información y el interés público.

Google v CNIL (C-507/17): Límites Territoriales de la Desreferenciación

En Google v Commission nationale de l’informatique et des libertés (CNIL), el TJUE consideró si Google estaba obligado a eliminar enlaces a nivel global, o solo dentro de la UE/EEE al responder a solicitudes de RTBF.

Hechos:

• La autoridad francesa de protección de datos (CNIL) multó a Google por no eliminar enlaces de todas las versiones de dominio (p. ej., google.com) después de aceptar desindexarlos de dominios de la UE (p. ej., google.fr, google.de).
• CNIL argumentó que limitar la deslistación a dominios de la UE hacía que el derecho fuera ineficaz.

Fallo del TJUE:

• El Tribunal dictaminó que la desreferenciación global no es requerida según la ley de la UE.
• Sin embargo, la ley de la UE permite que las autoridades de los Estados miembros requieran una desreferenciación más amplia, dependiendo de las circunstancias y pruebas de equilibrio legal local.

Implicaciones:

• El RTBF está territorialmente limitado a la UE/EEE—pero debe ser efectivo dentro de ese ámbito, incluyendo a través de medidas de geobloqueo para prevenir la elusión.
• Los reguladores nacionales retienen el poder de exigir una desreferenciación más expansiva, sujeta a proporcionalidad y derecho internacional.

Seguimiento Nacional y Tendencias Judiciales

Francia

Tras el fallo del TJUE, CNIL revisó sus prácticas de aplicación:

• Google y otras plataformas ahora utilizan técnicas de geovallado para limitar la visibilidad del contenido desreferenciado a usuarios de la UE.
• Los tribunales franceses han continuado aplicando solicitudes de RTBF con énfasis en el equilibrio con la libertad de prensa, particularmente al tratar con figuras públicas o registros judiciales.

Alemania

Los tribunales alemanes y el Comisario Federal de Protección de Datos (BfDI) han apoyado la desreferenciación para informes de medios desactualizados que dañan desproporcionadamente la reputación de los individuos.

• En un caso de alto perfil, un empresario tuvo éxito en desindexar resultados de búsqueda sobre una condena de hace mucho tiempo bajo el Artículo 17 del RGPD.
• Los tribunales alemanes a menudo ponderan fuertemente la libertad de expresión, pero se inclinan hacia la desreferenciación donde está en juego la rehabilitación o la reintegración personal.

España

España, el lugar de origen de la jurisprudencia del RTBF, continúa viendo un alto volumen de solicitudes.

• La Agencia Española de Protección de Datos (AEPD) regularmente ordena a los motores de búsqueda desreferenciar contenido que no es de interés público, especialmente en el caso de individuos privados o delitos menores.
• Los tribunales apoyan la discreción de la AEPD, pero enfatizan la necesidad de un equilibrio caso por caso con el derecho de los medios a informar.

Consideraciones Legales Actuales para Proveedores de ISS

1. Alcance de las Obligaciones
   Los motores de búsqueda y plataformas deben ser capaces de implementar desreferenciación en todos los dominios de la UE y aplicar geobloqueo donde sea técnicamente factible.
2. Equilibrio de Derechos
   Las decisiones deben ponderar los derechos de privacidad contra el interés público, la naturaleza del contenido, el rol del individuo y el paso del tiempo.
3. Responsabilidad
   Los responsables deben documentar su razonamiento legal para aceptar o rechazar solicitudes de RTBF y estar preparados para justificar decisiones a los reguladores.
4. Transparencia y Derechos de Apelación
   Los interesados deben ser informados de los resultados de sus solicitudes y tener acceso a mecanismos de apelación ante tribunales nacionales o autoridades de protección de datos.

Prospectiva: El Rol de la Ley de Servicios Digitales (LSD)

Mientras que el RGPD sigue siendo la piedra angular para el RTBF, la Ley de Servicios Digitales (LSD) introduce obligaciones complementarias para las plataformas en torno a la moderación de contenido, transparencia y derechos de los usuarios, incluyendo mecanismos de apelación y procedimientos más claros para la eliminación de contenido ilegal. Aunque no es un sustituto de los derechos de RTBF basados en el RGPD, la LSD fortalece el marco para el manejo y documentación de decisiones de retirada.

Conclusión

El Derecho al Olvido continúa evolucionando en contextos digitales, especialmente a medida que los tribunales refinan su alcance y aplicabilidad. El fallo Google v CNIL trajo claridad importante sobre los límites territoriales de la desreferenciación, pero también afirmó que los Estados miembros pueden imponer obligaciones más amplias donde sea justificado.

Para plataformas digitales, motores de búsqueda y proveedores de ISS, el desafío radica en navegar un complejo mosaico de enfoques nacionales—equilibrando privacidad, cumplimiento legal y libertad de información en cada jurisdicción donde operan.

¿Necesita asesoramiento sobre cómo manejar solicitudes de RTBF, equilibrar derechos competidores o preparar su estrategia de cumplimiento?

Nuestro equipo de protección de datos y servicios digitales puede ayudarle a construir políticas, capacitar a sus equipos de moderación y responder a consultas de reguladores con confianza.