【最新案例解读】“被遗忘权”也有地域范围限制——欧洲最高院支持谷歌主张
引言：
本周欧盟最火的一案莫过于谷歌（Google LLC）诉法国数据保护监管机构“法国国家信息与自由委员会CNIL”（Commission nationale de l’informatiqueet des）的“被遗忘权”案了。这是一个关于隐私和言论自由之间的界限该如何厘清的里程碑式案件，在9月24日欧盟最高法院（the EU Court of Justice）的最新裁决中表示，欧洲的“被遗忘权”只能在欧盟而不是全球范围内适用，这意味着，当欧盟法院裁定内容无关紧要或令人尴尬时，谷歌只能从欧洲的索引中，而不是从谷歌的全球搜索索引中清除搜索结果。
用通俗的话理解就是：搜索引擎应当删除其欧盟版本网站的搜索结果，谷歌不必在除欧洲外的全球范围内执行“被遗忘权”。
下面我们来快速解读一下这个案件的前因后果。
先来简单科普一下何为“被遗忘权（right to be forgotten）”，用人话来说，就是你有权要求把与你相关的在互联网上出现的内容（例如与你不相关的、不恰当的、有错误的，或者过时的，各种令你尴尬的内容等）进行移除（被遗忘掉）。
案件背景：
故事是这样的，我们知道，谷歌的搜索引擎其实是可以细分为不同的名称，具体是通过地理域扩展名来实现，目的是使显示的结果适合谷歌在不同的各个国家和地区开展业务。
2015年，CNIL要求谷歌在全球范围内删除应该被删除的链接，但谷歌公司拒绝对其全球所有搜索引擎的域名扩展应用执行撤销链接的请求，而是仅从根据与欧盟成员国中其搜索引擎版本相对应的域名进行的搜索中显示的结果中删除了相关链接。
因此，2016年CNIL以没有遵守法律规定为由，对Google处以10万欧元的罚款。随后，Google就该罚款提起上诉。
主要争议点：
在这个案件中，法院被要求裁定，是否应将《数据保护指令（Data Protection Directive）》解释为要求搜索引擎运营商执行撤销链接的申请（de-referencing）：
l 在全球所有版本的搜索引擎上
l 仅在与所有欧盟成员国相对应的搜索引擎版本上，或
l 仅在与从撤销链接申请中受益人的欧盟成员国居住国相对应的搜索引擎上
同时，在权利适用的时候，法院还需要考虑的是，当用户是位于欧盟成员国境内的，搜索引擎是否必须使用地理封锁来阻止该用户访问搜索结果（即使该用户曾试图使用非欧盟国家/地区的域名进行登录）。
后来，2018年5月25日GDPR出台，取代了《数据保护指令（Data Protection Directive）》。在GDPR的背景下，具体由第17条“删除权”规定了关于撤销链接的数据权利。谷歌的具体做法是，互联网用户输入的域名不再决定该用户访问的搜索引擎的国家版本。也就是说，现在的用户会被自动指向到谷歌搜索引擎的全国版本，该版本对应于假定用户从何处(基于IP地址)执行搜索的位置。
法院的裁定：
Google不必在除欧洲外的全球范围内执行“被遗忘权”。这意味着，根据欧盟法律，搜索服务没有义务在全球范围内执行欧洲的撤销链接申请。
快速解读：
从本案的裁定可以看出，欧盟法院其实是在给“被遗忘权”设定了一个地域范围限制。也就是说，在欧盟成员国的公民，如果他发现了互联网上有他认为“令人尴尬”、或“错误的、过时的”、“无关或无需继续关注的”内容时候，可以要求搜索引擎运营商删除该内容的网络连接。但该欧盟成员国的公民的请求删除的内容只有在欧盟区内无法看到，在其他欧盟外的地区，例如北美、中东、亚洲等地区的用户可能仍然会看到，因为谷歌没有义务在欧盟外的全球范围内执行“被遗忘权”。
谷歌也表示，他们一直努力实现欧洲的被遗忘权，并尝试在用户获取信息的权利和隐私之间达到合理的平衡。
法院赞同了谷歌的做法，并认为，对于不希望执行被遗忘权隐私法的国家，欧盟不应该把这些权利强行适用到其他国家身上。
确实，不同国家的司法环境，个人信息保护立法的情况均不一样，不太适宜贸然直接适用欧盟的概念和经验，还需要从本土实际法律情况出发，综合考虑数据主体的利益，人们的个人隐私权利才能得到更好的保护。
作者简介