EuGH, Urteil vom 13. 5. 2014 – C-131/12 (lexetius.com/2014,1477)

In der Rechtssache C-131/12 betreffend ein Vorabentscheidungsersuchen nach Art. 267 AEUV, eingereicht von der Audiencia Nacional (Spanien) mit Entscheidung vom 27. Februar 2012, beim Gerichtshof eingegangen am 9. März 2012, in dem Verfahren Google Spain SL, Google Inc. gegen Agencia Española de Protección de Datos (AEPD), Mario Costeja González erlässt DER GERICHTSHOF (Große Kammer) unter Mitwirkung des Präsidenten V. Skouris, des Vizepräsidenten K. Lenaerts, der Kammerpräsidenten M. Ileši (Berichterstatter), L. Bay Larsen, T. von Danwitz und M. Safjan, der Richter J. Malenovský, E. Levits, A. Ó Caoimh und A. Arabadjiev, der Richterinnen M. Berger und A. Prechal sowie des Richters E. Jarašinas, Generalanwalt: N. Jääskinen, Kanzler: M. Ferreira, Hauptverwaltungsrätin, aufgrund des schriftlichen Verfahrens und auf die mündliche Verhandlung vom 26. Februar 2013, unter Berücksichtigung der Erklärungen – der Google Spain SL und der Google Inc., vertreten durch F. González Díaz, J. Baño Fos und B. Holles, abogados, – von Herrn Costeja González, vertreten durch J. Muñoz Rodríguez, abogado, – der spanischen Regierung, vertreten durch A. Rubio González als Bevollmächtigten, – der griechischen Regierung, vertreten durch E.-M. Mamouna und K. Boskovits als Bevollmächtigte, – der italienischen Regierung, vertreten durch G. Palmieri als Bevollmächtigte im Beistand von P. Gentili, avvocato dello Stato, – der österreichischen Regierung, vertreten durch G. Kunnert und C. Pesendorfer als Bevollmächtigte, – der polnischen Regierung, vertreten durch B. Majczyna und M. Szpunar als Bevollmächtigte, – der Europäischen Kommission, vertreten durch I. Martínez del Peral und B. Martenczuk als Bevollmächtigte, nach Anhörung der Schlussanträge des Generalanwalts in der Sitzung vom 25. Juni 2013 folgendes Urteil (*):

[1] 1 Das Vorabentscheidungsersuchen betrifft die Auslegung von Art. 2 Buchst. b und d, Art. 4 Abs. 1 Buchst. a und c, Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46/EG des Europäischen Parlaments und des Rates vom 24. Oktober 1995 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr (ABl. L 281, S. 31) sowie von Art. 8 der Charta der Grundrechte der Europäischen Union (im Folgenden: Charta).

[2] 2 Es ergeht im Rahmen eines Rechtsstreits zwischen der Google Spain SL (im Folgenden: Google Spain) und der Google Inc. auf der einen Seite und der Agencia Española de Protección de Datos (AEPD) (spanische Datenschutzagentur, im Folgenden: AEPD) und Herrn Costeja González auf der anderen Seite über eine Entscheidung der AEPD, mit der einer von Herrn Costeja González gegen die beiden genannten Gesellschaften erhobenen Beschwerde stattgegeben und Google Inc. angewiesen wurde, die erforderlichen Maßnahmen zu ergreifen, um Herrn Costeja González betreffende personenbezogene Daten aus ihrem Index zu entfernen und den Zugang zu diesen Daten in Zukunft zu verhindern.

Rechtlicher Rahmen

Unionsrecht

[3] 3 Gegenstand der Richtlinie 95/46 ist nach ihrem Art. 1 der Schutz der Grundrechte und Grundfreiheiten und insbesondere der Schutz der Privatsphäre natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie die Beseitigung der Hemmnisse für den freien Verkehr personenbezogener Daten; in den Erwägungsgründen 2, 10, 18 bis 20 und 25 der Richtlinie heißt es:

"(2) Die Datenverarbeitungssysteme stehen im Dienste des Menschen; sie haben, ungeachtet der Staatsangehörigkeit oder des Wohnorts der natürlichen Personen, deren Grundrechte und -freiheiten und insbesondere deren Privatsphäre zu achten und … zum Wohlergehen der Menschen beizutragen. …

(10) Gegenstand der einzelstaatlichen Rechtsvorschriften über die Verarbeitung personenbezogener Daten ist die Gewährleistung der Achtung der Grundrechte und -freiheiten, insbesondere des auch in Artikel 8 der [am 4. November 1950 in Rom unterzeichneten] Europäischen Konvention zum Schutze der Menschenrechte und Grundfreiheiten und in den allgemeinen Grundsätzen des Gemeinschaftsrechts anerkannten Rechts auf die Privatsphäre. Die Angleichung dieser Rechtsvorschriften darf deshalb nicht zu einer Verringerung des durch diese Rechtsvorschriften garantierten Schutzes führen, sondern muss im Gegenteil darauf abzielen, in der Gemeinschaft ein hohes Schutzniveau sicherzustellen. …

(18) Um zu vermeiden, dass einer Person der gemäß dieser Richtlinie gewährleistete Schutz vorenthalten wird, müssen auf jede in der Gemeinschaft erfolgte Verarbeitung personenbezogener Daten die Rechtsvorschriften eines Mitgliedstaats angewandt werden. Es ist angebracht, auf die Verarbeitung, die von einer Person, die dem in dem Mitgliedstaat niedergelassenen für die Verarbeitung Verantwortlichen unterstellt ist, vorgenommen werden, die Rechtsvorschriften dieses Staates anzuwenden.

(19) Eine Niederlassung im Hoheitsgebiet eines Mitgliedstaats setzt die effektive und tatsächliche Ausübung einer Tätigkeit mittels einer festen Einrichtung voraus. Die Rechtsform einer solchen Niederlassung, die eine Agentur oder eine Zweigstelle sein kann, ist in dieser Hinsicht nicht maßgeblich. Wenn der Verantwortliche im Hoheitsgebiet mehrerer Mitgliedstaaten niedergelassen ist, insbesondere mit einer Filiale, muss er vor allem zu Vermeidung von Umgehungen sicherstellen, dass jede dieser Niederlassungen die Verpflichtungen einhält, die im jeweiligen einzelstaatlichen Recht vorgesehen sind, das auf ihre jeweiligen Tätigkeiten anwendbar ist.

(20) Die Niederlassung des für die Verarbeitung Verantwortlichen in einem Drittland darf dem Schutz der Personen gemäß dieser Richtlinie nicht entgegenstehen. In diesem Fall sind die Verarbeitungen dem Recht des Mitgliedstaats zu unterwerfen, in dem sich die für die betreffenden Verarbeitungen verwendeten Mittel befinden, und Vorkehrungen zu treffen, um sicherzustellen, dass die in dieser Richtlinie vorgesehenen Rechte und Pflichten tatsächlich eingehalten werden. …

(25) Die Schutzprinzipien finden zum einen ihren Niederschlag in den Pflichten, die den [für die Verarbeitung verantwortlichen] Personen … obliegen; diese Pflichten betreffen insbesondere die Datenqualität, die technische Sicherheit, die Meldung bei der Kontrollstelle und die Voraussetzungen, unter denen eine Verarbeitung vorgenommen werden kann. Zum anderen kommen sie zum Ausdruck in den Rechten der Personen, deren Daten Gegenstand von Verarbeitungen sind, über diese informiert zu werden, Zugang zu den Daten zu erhalten, ihre Berichtigung verlangen bzw. unter gewissen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen zu können."

[4] 4 Nach Art. 2 der Richtlinie 95/46 "[bezeichnet] [i] m Sinne dieser Richtlinie … der Ausdruck

a) 'personenbezogene Daten' alle Informationen über eine bestimmte oder bestimmbare natürliche Person ('betroffene Person'); als bestimmbar wird eine Person angesehen, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennnummer oder zu einem oder mehreren spezifischen Elementen, die Ausdruck ihrer physischen, physiologischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind;

b) 'Verarbeitung personenbezogener Daten' ('Verarbeitung') jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten; …

d) 'für die Verarbeitung Verantwortlicher' die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten in einzelstaatlichen oder gemeinschaftlichen Rechts- und Verwaltungsvorschriften festgelegt, so können der für die Verarbeitung Verantwortliche bzw. die spezifischen Kriterien für seine Benennung durch einzelstaatliche oder gemeinschaftliche Rechtsvorschriften bestimmt werden; …"

[5] 5 Art. 3 ("Anwendungsbereich") Abs. 1 der Richtlinie 95/46 lautet:

"Diese Richtlinie gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nicht automatisierte Verarbeitung personenbezogener Daten, die in einer Datei gespeichert sind oder gespeichert werden sollen."

[6] 6 Art. 4 ("Anwendbares einzelstaatliches Recht") der Richtlinie 95/46 lautet:

"(1) Jeder Mitgliedstaat wendet die Vorschriften, die er zur Umsetzung dieser Richtlinie erlässt, auf alle Verarbeitungen personenbezogener Daten an,

a) die im Rahmen der Tätigkeiten einer Niederlassung ausgeführt werden, die der für die Verarbeitung Verantwortliche im Hoheitsgebiet dieses Mitgliedstaats besitzt. Wenn der Verantwortliche eine Niederlassung im Hoheitsgebiet mehrerer Mitgliedstaaten besitzt, ergreift er die notwendigen Maßnahmen, damit jede dieser Niederlassungen die im jeweils anwendbaren einzelstaatlichen Recht festgelegten Verpflichtungen einhält;

b) die von einem für die Verarbeitung Verantwortlichen ausgeführt werden, der nicht in seinem Hoheitsgebiet, aber an einem Ort niedergelassen ist, an dem das einzelstaatliche Recht dieses Mitgliedstaats gemäß dem internationalen öffentlichen Recht Anwendung findet;

c) die von einem für die Verarbeitung Verantwortlichen ausgeführt werden, der nicht im Gebiet der Gemeinschaft niedergelassen ist und zum Zwecke der Verarbeitung personenbezogener Daten auf automatisierte oder nicht automatisierte Mittel zurückgreift, die im Hoheitsgebiet des betreffenden Mitgliedstaats belegen sind, es sei denn, dass diese Mittel nur zum Zweck der Durchfuhr durch das Gebiet der Europäischen Gemeinschaft verwendet werden.

(2) In dem in Absatz 1 Buchstabe c) genannten Fall hat der für die Verarbeitung Verantwortliche einen im Hoheitsgebiet des genannten Mitgliedstaats ansässigen Vertreter zu benennen, unbeschadet der Möglichkeit eines Vorgehens gegen den für die Verarbeitung Verantwortlichen selbst."

[7] 7 Art. 6 in Kapitel II Abschnitt I ("Grundsätze in Bezug auf die Qualität der Daten") der Richtlinie 95/46 lautet:

"(1) Die Mitgliedstaaten sehen vor, dass personenbezogene Daten

a) nach Treu und Glauben und auf rechtmäßige Weise verarbeitet werden;

b) für festgelegte eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zweckbestimmungen nicht zu vereinbarenden Weise weiterverarbeitet werden. Die Weiterverarbeitung von Daten zu historischen, statistischen oder wissenschaftlichen Zwecken ist im Allgemeinen nicht als unvereinbar mit den Zwecken der vorausgegangenen Datenerhebung anzusehen, sofern die Mitgliedstaaten geeignete Garantien vorsehen;

c) den Zwecken entsprechen, für die sie erhoben und/oder weiterverarbeitet werden, dafür erheblich sind und nicht darüber hinausgehen;

d) sachlich richtig und, wenn nötig, auf den neuesten Stand gebracht sind; es sind alle angemessenen Maßnahmen zu treffen, damit im Hinblick auf die Zwecke, für die sie erhoben oder weiterverarbeitet werden, nichtzutreffende oder unvollständige Daten gelöscht oder berichtigt werden;

e) nicht länger, als es für die Realisierung der Zwecke, für die sie erhoben oder weiterverarbeitet werden, erforderlich ist, in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen ermöglicht. Die Mitgliedstaaten sehen geeignete Garantien für personenbezogene Daten vor, die über die vorgenannte Dauer hinaus für historische, statistische oder wissenschaftliche Zwecke aufbewahrt werden.

(2) Der für die Verarbeitung Verantwortliche hat für die Einhaltung des Absatzes 1 zu sorgen."

[8] 8 Art. 7 in Kapitel II Abschnitt II ("Grundsätze in Bezug auf die Zulässigkeit der Verarbeitung von Daten") der Richtlinie 95/46 bestimmt:

"Die Mitgliedstaaten sehen vor, dass die Verarbeitung personenbezogener Daten lediglich erfolgen darf, wenn eine der folgenden Voraussetzungen erfüllt ist: …

f) die Verarbeitung ist erforderlich zur Verwirklichung des berechtigten Interesses, das von dem für die Verarbeitung Verantwortlichen oder von dem bzw. den Dritten wahrgenommen wird, denen die Daten übermittelt werden, sofern nicht das Interesse oder die Grundrechte und Grundfreiheiten der betroffenen Person, die gemäß Artikel 1 Absatz 1 geschützt sind, überwie [g] en."

[9] 9 Art. 9 ("Verarbeitung personenbezogener Daten und Meinungsfreiheit") der Richtlinie 95/46 lautet:

"Die Mitgliedstaaten sehen für die Verarbeitung personenbezogener Daten, die allein zu journalistischen, künstlerischen oder literarischen Zwecken erfolgt, Abweichungen und Ausnahmen von diesem Kapitel sowie von den Kapiteln IV und VI nur insofern vor, als sich dies als notwendig erweist, um das Recht auf Privatsphäre mit den für die Freiheit der Meinungsäußerung geltenden Vorschriften in Einklang zu bringen."

[10] 10 Art. 12 ("Auskunftsrecht") der Richtlinie 96/46 bestimmt:

"Die Mitgliedstaaten garantieren jeder betroffenen Person das Recht, vom für die Verarbeitung Verantwortlichen Folgendes zu erhalten: …

b) je nach Fall die Berichtigung, Löschung oder Sperrung von Daten, deren Verarbeitung nicht den Bestimmungen dieser Richtlinie entspricht, insbesondere wenn diese Daten unvollständig oder unrichtig sind; …"

[11] 11 Art. 14 ("Widerspruchsrecht der betroffenen Person") der Richtlinie 95/46 bestimmt:

"Die Mitgliedstaaten erkennen das Recht der betroffenen Person an,

a) zumindest in den Fällen von Artikel 7 Buchstaben e) und f) jederzeit aus überwiegenden, schutzwürdigen, sich aus ihrer besonderen Situation ergebenden Gründen dagegen Widerspruch einlegen zu können, dass sie betreffende Daten verarbeitet werden; dies gilt nicht bei einer im einzelstaatlichen Recht vorgesehenen entgegenstehenden Bestimmung. Im Fall eines berechtigten Widerspruchs kann sich die vom für die Verarbeitung Verantwortlichen vorgenommene Verarbeitung nicht mehr auf diese Daten beziehen; …"

[12] 12 Art. 28 ("Kontrollstelle") der Richtlinie 95/46 bestimmt:

"(1) Die Mitgliedstaaten sehen vor, dass eine oder mehrere öffentliche Stellen beauftragt werden, die Anwendung der von den Mitgliedstaaten zur Umsetzung dieser Richtlinie erlassenen einzelstaatlichen Vorschriften in ihrem Hoheitsgebiet zu überwachen. …

(3) Jede Kontrollstelle verfügt insbesondere über:

- Untersuchungsbefugnisse, wie das Recht auf Zugang zu Daten, die Gegenstand von Verarbeitungen sind, und das Recht auf Einholung aller für die Erfüllung ihres Kontrollauftrags erforderlichen Informationen;

- wirksame Einwirkungsbefugnisse, wie beispielsweise … die Befugnis, die Sperrung, Löschung oder Vernichtung von Daten oder das vorläufige oder endgültige Verbot einer Verarbeitung anzuordnen …

Gegen beschwerende Entscheidungen der Kontrollstelle steht der Rechtsweg offen.

(4) Jede Person oder ein sie vertretender Verband kann sich zum Schutz der die Person betreffenden Rechte und Freiheiten bei der Verarbeitung personenbezogener Daten an jede Kontrollstelle mit einer Eingabe wenden. Die betroffene Person ist darüber zu informieren, wie mit der Eingabe verfahren wurde. …

(6) Jede Kontrollstelle ist im Hoheitsgebiet ihres Mitgliedstaats für die Ausübung der ihr gemäß Absatz 3 übertragenen Befugnisse zuständig, unabhängig vom einzelstaatlichen Recht, das auf die jeweilige Verarbeitung anwendbar ist. Jede Kontrollstelle kann von einer Kontrollstelle eines anderen Mitgliedstaats um die Ausübung ihrer Befugnisse ersucht werden.

Die Kontrollstellen sorgen für die zur Erfüllung ihrer Kontrollaufgaben notwendige gegenseitige Zusammenarbeit, insbesondere durch den Austausch sachdienlicher Informationen. …"

Spanisches Recht

[13] 13 Die Richtlinie 95/46 wurde im spanischen Recht durch die Ley Orgánica 15/1999 de Protección de Datos de Carácter Personal (Ley Orgánica zum Schutz personenbezogener Daten) vom 13. Dezember 1999 (BOE Nr. 298 vom 14. Dezember 1999, S. 43088) umgesetzt.

Ausgangsverfahren und Vorlagefragen

[14] 14 Herr Costeja González, der die spanische Staatsangehörigkeit besitzt und seinen Wohnsitz in Spanien hat, erhob am 5. März 2010 bei der AEPD gegen die La Vanguardia Ediciones SL, die Herausgeberin einer insbesondere in Katalonien (Spanien) weitverbreiteten Tageszeitung (im Folgenden: La Vanguardia), sowie gegen Google Spain und Google Inc. eine Beschwerde, der Folgendes zugrunde lag: Bei Eingabe seines Namens in die Suchmaschine des Google-Konzerns (im Folgenden: Google Search) wurden den Internetnutzern Links zu zwei Seiten der Tageszeitung La Vanguardia vom 19. Januar bzw. 9. März 1998 angezeigt, die eine Anzeige enthielten, in der unter Nennung des Namens von Herrn Costeja González auf die Versteigerung eines Grundstücks im Zusammenhang mit einer wegen Forderungen der Sozialversicherung erfolgten Pfändung hingewiesen wurde.

[15] 15 Herr Costeja González beantragte, La Vanguardia anzuweisen, entweder die genannten Seiten zu löschen oder zu ändern, so dass die ihn betreffenden personenbezogen Daten dort nicht mehr angezeigt würden, oder zum Schutz der Daten von bestimmten, von den Suchmaschinen zur Verfügung gestellten technischen Möglichkeiten Gebrauch zu machen. Er beantragte ferner, Google Spain oder Google Inc. anzuweisen, ihn betreffende personenbezogene Daten zu löschen oder zu verbergen, so dass diese weder in den Suchergebnissen noch in Links zu La Vanguardia erschienen. Herr Costeja González behauptete in diesem Zusammenhang, dass die Pfändung, von der er betroffen gewesen sei, seit Jahren vollständig erledigt sei und keine Erwähnung mehr verdiene.

[16] 16 Mit Entscheidung vom 30. Juli 2010 wies die AEPD die Beschwerde, soweit sie sich gegen La Vanguardia richtete, mit der Begründung zurück, die Veröffentlichung der betreffenden Informationen durch diese Gesellschaft sei rechtlich gerechtfertigt gewesen, da sie auf Anordnung des Arbeits- und Sozialministeriums und mit dem Ziel einer höchstmöglichen Publizität der Zwangsversteigerung und somit einer höchstmöglichen Zahl an Bietern erfolgt sei.

[17] 17 Soweit sie sich gegen Google Spain und Google Inc. richtete, wurde der Beschwerde hingegen stattgegeben. Die AEPD begründete dies damit, dass Suchmaschinenbetreiber eine Datenverarbeitung vornähmen, für die sie verantwortlich seien, und als Mittler der Informationsgesellschaft fungierten; sie unterlägen deshalb den Datenschutzvorschriften. Die AEPD sei befugt, gegenüber Suchmaschinenbetreibern die Entfernung der Daten und das Verbot des Zugangs zu bestimmten Daten anzuordnen, wenn durch das Aufspüren und die Verbreitung der Daten das Grundrecht auf Datenschutz und die Würde der betroffenen Personen im weiteren Sinne, was auch den bloßen Willen der betroffenen Person umfasse, dass Dritte keine Kenntnis von diesen Daten hätten, beeinträchtigt werden könnten. Diese Verpflichtung könne unmittelbar die Suchmaschinenbetreiber treffen, ohne dass die Daten oder Informationen auf der betreffenden Website entfernt werden müssten, insbesondere wenn die Beibehaltung der Informationen auf der Website durch eine Gesetzesvorschrift gerechtfertigt sei.

[18] 18 Gegen diese Entscheidung haben Google Spain und Google Inc. bei der Audiencia Nacional zwei gesonderte Klagen erhoben; die Audiencia Nacional hat die beiden Verfahren verbunden.

[19] 19 Die Audiencia Nacional führt in der Vorlageentscheidung aus, in den beiden Verfahren stelle sich die Frage, welche Verpflichtungen die Suchmaschinenbetreiber hinsichtlich des Schutzes personenbezogener Daten von betroffenen Personen träfen, die nicht wollten, dass bestimmte auf Websites Dritter veröffentlichte Informationen, die sie betreffende personenbezogene Daten enthielten, mit denen die Informationen ihnen zugeordnet werden könnten, lokalisiert, indexiert und den Internetnutzern unbegrenzt zur Verfügung gestellt würden. Die Antwort auf diese Frage hänge davon ab, wie die Richtlinie 95/46 im Kontext solcher Technologien, die nach ihrer Bekanntmachung aufgekommen seien, auszulegen sei.

[20] 20 Die Audiencia Nacional hat daher das Verfahren ausgesetzt und dem Gerichtshof folgende Fragen zur Vorabentscheidung vorgelegt:

1. Zum räumlichen Anwendungsbereich der Richtlinie 95/46 und somit der spanischen Rechtsvorschriften über den Schutz personenbezogener Daten:

a) Besteht eine "Niederlassung" im Sinne von Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46, wenn eine oder mehrere der nachstehenden Fallgestaltungen vorliegen:

- wenn das die Suchmaschine betreibende Unternehmen in einem Mitgliedstaat für die Förderung des Verkaufs der Werbeflächen der Suchmaschine und diesen Verkauf selbst eine Zweigniederlassung oder Tochtergesellschaft gründet, deren Tätigkeit auf die Einwohner dieses Staats ausgerichtet ist, oder

- wenn die Muttergesellschaft eine in diesem Mitgliedstaat ansässige Tochtergesellschaft als ihre Vertreterin und für zwei konkrete Dateien mit den Daten ihrer Werbekunden als für die Verarbeitung Verantwortliche benennt oder

- wenn die in einem Mitgliedstaat ansässige Niederlassung oder Tochtergesellschaft Beschwerden und Anordnungen, die von den betroffenen Personen bzw. den zuständigen Behörden an sie gerichtet werden, um zu erwirken, dass das Recht auf Schutz personenbezogner Daten beachtet wird, an die außerhalb der Europäischen Union ansässige Muttergesellschaft weiterleitet, auch wenn diese Zusammenarbeit freiwillig erfolgt?

b) Ist Art. 4 Abs. 1 Buchst. c der Richtlinie 95/46 dahin auszulegen, dass ein "Rückgriff" auf "Mittel, die im Hoheitsgebiet des betreffenden Mitgliedstaats belegen sind", gegeben ist,

- wenn eine Suchmaschine "Webcrawler" oder Indexierungsbots einsetzt, um Informationen auf Websites, die auf Servern in diesem Mitgliedstaat gehostet sind, zu lokalisieren und zu indexieren, oder

- eine länderspezifische Domain eines Mitgliedstaats nutzt und Suche und Suchergebnisse an der Sprache dieses Mitgliedstaats ausrichtet?

c) Kann die vorübergehende Speicherung der durch die Internetsuchmaschinen indexierten Informationen als Rückgriff auf Mittel im Sinne von Art. 4 Abs. 1 Buchst. c der Richtlinie 95/46 betrachtet werden? Wenn ja: Kann davon ausgegangen werden, dass dieses Anknüpfungskriterium erfüllt ist, wenn sich das Unternehmen aus Gründen der Wettbewerbsfähigkeit weigert, den Ort offenzulegen, an dem es die Indexe speichert?

d) Unabhängig von der Antwort auf die vorstehenden Fragen und insbesondere für den Fall, dass der Gerichtshof der Auffassung sein sollte, dass die in Art. 4 der Richtlinie vorgesehenen Anknüpfungskriterien nicht erfüllt sind:

Ist die Richtlinie 95/46 im Licht des Art. 8 der Charta in dem Mitgliedstaat anzuwenden, in dem sich der Schwerpunkt des Konflikts befindet und die Rechte der Unionsbürger am wirksamsten geschützt werden können?

2. In Bezug auf die Tätigkeit der Suchmaschinen als Anbieter von Inhalten unter dem Blickwinkel der Richtlinie 95/46:

a) Zur Tätigkeit von Google Search als Anbieterin von Inhalten, die darin besteht, von Dritten ins Internet gestellte oder dort veröffentlichte Informationen zu finden, automatisch zu indexieren, vorübergehend zu speichern und schließlich den Internetnutzern in einer bestimmten Rangfolge zur Verfügung zu stellen:

Fällt, wenn die genannten Informationen personenbezogene Daten Dritter enthalten, eine solche Tätigkeit unter den Begriff "Verarbeitung personenbezogener Daten" im Sinne von Art. 2 Buchst. b der Richtlinie 95/46?

b) Bei Bejahung der vorstehenden Frage, ebenfalls im Zusammenhang mit einer Tätigkeit wie der zuvor beschriebenen:

Ist Art. 2 Buchst. d der Richtlinie 95/46 dahin auszulegen, dass das Unternehmen, das Google Search betreibt, hinsichtlich der auf den von ihr indexierten Websites befindlichen Daten der "für die Verarbeitung Verantwortliche" ist?

c) Bei Bejahung der vorstehenden Frage:

Kann die AEPD zum Schutz der durch Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 gewährleisteten Rechte Google Search unmittelbar anweisen, von Dritten veröffentlichte Informationen aus ihren Indexen zu entfernen, ohne sich zuvor oder gleichzeitig an den Inhaber der Website, die diese Informationen enthält, wenden zu müssen?

d) Bei Bejahung der vorstehenden Frage:

Entfällt die Verpflichtung der Suchmaschinenbetreiber zum Schutz der genannten Rechte, wenn die in den personenbezogenen Daten enthaltenen Informationen von Dritten rechtmäßig veröffentlicht worden sind und sich nach wie vor auf der ursprünglichen Website befinden?

3. Zur Tragweite des Rechts auf Löschung und/oder auf Widerspruch gegen die Verarbeitung die eigene Person betreffender Daten in Verbindung mit dem Recht auf Vergessenwerden:

Sind das Recht auf Löschung und Sperrung personenbezogener Daten gemäß Art. 12 Buchst. b der Richtlinie 95/46 und das Recht auf Widerspruch gegen eine Verarbeitung gemäß Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 dahin auszulegen, dass sich die betroffene Person an die Suchmaschinenbetreiber wenden kann, um die Indexierung auf sie bezogener Informationen zu verhindern, die auf Websites Dritter veröffentlicht sind, und sie sich hierzu auf ihren Willen berufen kann, dass sie den Internetnutzern nicht bekannt werden, wenn sie der Ansicht ist, dass sie ihr schaden können, oder sie sich wünscht, dass sie vergessen werden, selbst wenn es sich um Informationen handelt, die von Dritten rechtmäßig veröffentlicht wurden?

Zu den Vorlagefragen

Zu Frage 2 Buchst. a und b (sachlicher Anwendungsbereich der Richtlinie 95/46)

[21] 21 Mit Frage 2 Buchst. a und b, die als Erste zu prüfen ist, möchte das vorlegende Gericht wissen, ob Art. 2 Buchst. b der Richtlinie 95/46 dahin auszulegen ist, dass die Tätigkeit einer Suchmaschine als Anbieterin von Inhalten, die darin besteht, von Dritten ins Internet gestellte oder dort veröffentlichte Informationen zu finden, automatisch zu indexieren, vorübergehend zu speichern und schließlich den Internetnutzern in einer bestimmten Rangfolge zur Verfügung zu stellen, sofern die Informationen personenbezogene Daten enthalten, als "Verarbeitung personenbezogener Daten" im Sinne der genannten Bestimmung einzustufen ist. Wenn ja, möchte das vorlegende Gericht ferner wissen, ob Art. 2 Buchst. d der Richtlinie 95/46 dahin auszulegen ist, dass der Suchmaschinenbetreiber im Sinne dieser Bestimmung als für eine solche Verarbeitung personenbezogener Daten "Verantwortlicher" anzusehen ist.

[22] 22 Google Spain und Google Inc. vertreten die Auffassung, die Tätigkeit der Suchmaschinen sei nicht als Verarbeitung der Daten, die auf den in der Suchergebnisliste angezeigten Internetseiten Dritter erschienen, anzusehen, da Suchmaschinen sämtliche im Internet verfügbaren Informationen verarbeiteten, ohne zwischen personenbezogenen Daten und anderen Informationen zu unterscheiden. Selbst wenn diese Tätigkeit als "Datenverarbeitung" einzustufen sein sollte, könne der Suchmaschinenbetreiber nicht als für die Verarbeitung "Verantwortlicher" angesehen werden, da er keine Kenntnis von den personenbezogen Daten und keine Kontrolle über sie habe.

[23] 23 Herr Costeja González, die spanische, die italienische, die österreichische und die polnische Regierung sowie die Europäische Kommission sind hingegen der Ansicht, dass die Tätigkeit der Suchmaschinen ganz klar eine "Datenverarbeitung" im Sinne der Richtlinie 95/46 umfasse, die sich von der, die von den Herausgebern der Websites ausgeführt werde, unterscheide und anderen Zwecken diene als diese. Der Suchmaschinenbetreiber sei, weil er über die Zwecke und Mittel der von ihm ausgeführten Datenverarbeitung entscheide, der für diese "Verantwortliche".

[24] 24 Nach Auffassung der griechischen Regierung stellt die Tätigkeit der Suchmaschinen zwar eine Datenverarbeitung im Sinne der Richtlinie dar; da Suchmaschinen lediglich als Mittler fungierten, könnten die Unternehmen, die sie betrieben, aber nicht als "Verantwortliche" angesehen werden, es sei denn, dass sie Daten in einem "Zwischenspeicher" oder "Cache" länger speicherten, als es technisch erforderlich sei.

[25] 25 Insoweit ist darauf hinzuweisen, dass Art. 2 Buchst. b der Richtlinie 95/46 die "Verarbeitung personenbezogener Daten" definiert als "jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Speichern, die Organisation, die Aufbewahrung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Sperren, Löschen oder Vernichten".

[26] 26 Speziell zum Internet hat der Gerichtshof bereits entschieden, dass der Vorgang, der darin besteht, personenbezogene Daten auf eine Internetseite zu stellen, als eine Verarbeitung personenbezogener Daten im Sinne von Art. 2 Buchst. b der Richtlinie 95/46 anzusehen ist (vgl. Urteil Lindqvist, C-101/01, EU: C: 2003: 596, Rn. 25).

[27] 27 Bei der Tätigkeit, um die es im Ausgangsverfahren geht, ist unstreitig, dass sich unter den Daten, die von den Suchmaschinen gefunden, indexiert, gespeichert und den Nutzern zur Verfügung gestellt werden, auch Informationen über bestimmte oder bestimmbare natürliche Personen, also "personenbezogene Daten" im Sinne von Art. 2 Buchst. a der Richtlinie, befinden.

[28] 28 Indem er das Internet automatisch, kontinuierlich und systematisch auf die dort veröffentlichten Informationen durchforstet, "erhebt" der Suchmaschinenbetreiber mithin personenbezogene Daten, die er dann mit seinen Indexierprogrammen "ausliest", "speichert" und "organisiert", auf seinen Servern "aufbewahrt" und gegebenenfalls in Form von Ergebnislisten an seine Nutzer "weitergibt" und diesen "bereitstellt". Diese Vorgänge sind in Art. 2 Buchst. b der Richtlinie 95/46 ausdrücklich und ohne Einschränkung genannt, so dass sie als "Verarbeitung" im Sinne dieser Bestimmung einzustufen sind, ohne dass es darauf ankommt, ob der Suchmaschinenbetreiber dieselben Vorgänge auch bei anderen Arten von Informationen ausführt und ob er zwischen diesen Informationen und personenbezogenen Daten unterscheidet.

[29] 29 Daran ändert auch nichts, dass die personenbezogenen Daten bereits im Internet veröffentlicht worden sind und von der Suchmaschine nicht verändert werden.

[30] 30 Der Gerichtshof hat nämlich bereits entschieden, dass die in Art. 2 Buchst. b der Richtlinien 95/46 genannten Vorgänge auch dann als Verarbeitung personenbezogener Daten einzustufen sind, wenn sie ausschließlich Informationen enthalten, die genau so bereits in den Medien veröffentlicht worden sind. Eine allgemeine Ausnahme von der Anwendung der Richtlinie 95/46 in solchen Fällen würde die Richtlinie nämlich weitgehend leerlaufen lassen (vgl. in diesem Sinne Urteil Satakunnan Markkinapörssi und Satamedia, C-73/07, EU: C: 2008: 727, Rn. 48 und 49).

[31] 31 Im Übrigen ergibt sich aus der Begriffsbestimmung in Art. 2 Buchst. b der Richtlinie 95/46, dass die Veränderung personenbezogener Daten zwar eine Verarbeitung im Sinne der Richtlinie ist, die anderen dort genannten Vorgänge dagegen keineswegs eine Veränderung dieser Daten erfordern.

[32] 32 Zur Frage, ob der Suchmaschinenbetreiber bei der Verarbeitung personenbezogener Daten, die von der Suchmaschine im Rahmen einer Tätigkeit wie der im Ausgangsverfahren in Rede stehenden ausgeführt wird, als "für die Verarbeitung Verantwortlicher" anzusehen ist, ist festzustellen, dass Art. 2 Buchst. d der Richtlinie 95/46 den "für die Verarbeitung Verantwortlichen" definiert als "die natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet".

[33] 33 Über die Zwecke und Mittel der genannten Tätigkeit und somit der in deren Rahmen vom Suchmaschinenbetreiber selbst ausgeführten Verarbeitung personenbezogener Daten entscheidet aber der Suchmaschinenbetreiber, so dass er als für diese Verarbeitung "Verantwortlicher" im Sinne von Art. 2 Buchst. d der Richtlinie 95/46 anzusehen ist.

[34] 34 Im Übrigen ließe es sich nicht nur nicht mit dem klaren Wortlaut, sondern auch nicht mit dem Ziel der genannten Bestimmung, durch eine weite Bestimmung des Begriffs des "Verantwortlichen" einen wirksamen und umfassenden Schutz der betroffenen Personen zu gewährleisten, vereinbaren, den Suchmaschinenbetreiber deshalb von diesem Begriff auszunehmen, weil die auf den Internetseiten Dritter veröffentlichten personenbezogenen Daten nicht seiner Kontrolle unterliegen.

[35] 35 Insoweit ist festzustellen, dass sich die Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeit einer Suchmaschine ausgeführt wird, von der unterscheidet, die von den Herausgebern von Websites, die diese Daten auf einer Internetseite einstellen, vorgenommen wird, und zusätzlich zu dieser erfolgt.

[36] 36 Außerdem ist unstreitig, dass diese Tätigkeit der Suchmaschinen maßgeblichen Anteil an der weltweiten Verbreitung personenbezogener Daten hat, da sie diese jedem Internetnutzer zugänglich macht, der eine Suche anhand des Namens der betreffenden Person durchführt, und zwar auch denjenigen, die die Internetseite, auf der diese Daten veröffentlicht sind, sonst nicht gefunden hätten.

[37] 37 Zudem kann die Organisation und Aggregation der im Internet veröffentlichten Informationen, die von den Suchmaschinen mit dem Ziel durchgeführt wird, ihren Nutzern den Zugang zu diesen Informationen zu erleichtern, bei einer anhand des Namens einer natürlichen Person durchgeführten Suche dazu führen, dass die Nutzer der Suchmaschinen mit der Ergebnisliste einen strukturierten Überblick über die zu der betreffenden Person im Internet zu findenden Informationen erhalten, anhand dessen sie ein mehr oder weniger detailliertes Profil der Person erstellen können.

[38] 38 Durch die Tätigkeit einer Suchmaschine können die Grundrechte auf Achtung des Privatlebens und Schutz personenbezogener Daten somit erheblich beeinträchtigt werden, und zwar zusätzlich zur Tätigkeit der Herausgeber von Websites; als derjenige, der über die Zwecke und Mittel dieser Tätigkeit entscheidet, hat der Suchmaschinenbetreiber daher in seinem Verantwortungsbereich im Rahmen seiner Befugnisse und Möglichkeiten dafür zu sorgen, dass die Tätigkeit den Anforderungen der Richtlinie 95/46 entspricht, damit die darin vorgesehenen Garantien ihre volle Wirksamkeit entfalten können und ein wirksamer und umfassender Schutz der betroffenen Personen, insbesondere ihres Rechts auf Achtung ihres Privatlebens, tatsächlich verwirklicht werden kann.

[39] 39 Schließlich ist festzustellen, dass der Umstand, dass die Herausgeber von Websites die Möglichkeit haben, den Suchmaschinenbetreibern u. a. mit Hilfe von Ausschlussprotokollen wie "robot. txt" oder Codes wie "noindex" oder "noarchive" zu signalisieren, dass eine bestimmte auf ihrer Website veröffentlichte Information ganz oder teilweise von den automatischen Indexen der Suchmaschinen ausgeschlossen werden soll, nicht bedeutet, dass das Fehlen eines solchen Hinweises seitens der Herausgeber von Websites den Suchmaschinenbetreiber von seiner Verantwortung für die von ihm im Rahmen der Tätigkeit der Suchmaschinen vorgenommene Verarbeitung personenbezogener Daten befreite.

[40] 40 Dies ändert nämlich nichts daran, dass der Suchmaschinenbetreiber über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Selbst wenn die genannte Möglichkeit der Herausgeber von Websites bedeuten sollte, dass sie gemeinsam mit dem Suchmaschinenbetreiber über die Mittel der Verarbeitung personenbezogener Daten entscheiden, nimmt dies dem Suchmaschinenbetreiber nichts von seiner Verantwortung, da Art. 2 Buchst. d der Richtlinie 95/46 ausdrücklich vorsieht, dass die Entscheidung über die Mittel "allein oder gemeinsam mit anderen" erfolgen kann.

[41] 41 Somit ist auf Frage 2 Buchst. a und b zu antworten, dass Art. 2 Buchst. b und d der Richtlinie 95/46 dahin auszulegen ist, dass die Tätigkeit einer Suchmaschine, die darin besteht, von Dritten ins Internet gestellte oder dort veröffentlichte Informationen zu finden, automatisch zu indexieren, vorübergehend zu speichern und schließlich den Internetnutzern in einer bestimmten Rangfolge zur Verfügung zu stellen, sofern die Informationen personenbezogene Daten enthalten, als "Verarbeitung personenbezogener Daten" im Sinne von Art. 2 Buchst. b der Richtlinie 95/46 einzustufen ist und dass der Betreiber dieser Suchmaschine als für diese Verarbeitung "Verantwortlicher" im Sinne von Art. 2 Buchst. d der Richtlinie 95/46 anzusehen ist.

Zu Frage 1 Buchst. a bis d (räumlicher Anwendungsbereich der Richtlinie 95/46)

[42] 42 Mit Frage 1 Buchst. a bis d möchte das vorlegende Gericht wissen, ob die nationalen Rechtsvorschriften, mit denen die Richtlinie 95/46 umgesetzt wurde, unter Umständen wie denen des Ausgangsverfahrens angewandt werden können.

[43] 43 Das vorlegende Gericht hat insoweit folgende Tatsachen festgestellt:

- Google Search wird weltweit über die Website "www. google. com" angeboten. Für viele Länder gibt es lokale, an die jeweilige Landessprache angepasste Versionen. Die spanischsprachige Version von Google Search wird über die seit dem 16. September 2003 registrierte Website "www. google. es" angeboten. Google Search ist in Spanien eine der am meisten verwendeten Suchmaschinen.

- Google Search wird von Google Inc., der Muttergesellschaft des Google-Konzerns mit Sitz in den Vereinigten Staaten, betrieben.

- Google Search indexiert die Websites der ganzen Welt, u. a. die Websites in Spanien. Die Informationen, die von seinen "Webcrawlern" oder Indexierungsbots – Computerprogrammen zum systematischen und automatischen Auffinden und Durchsuchen des Inhalts von Internetseiten – indexiert werden, werden vorübergehend auf Servern gespeichert, von denen nicht bekannt ist, in welchem Staat sie sich befinden, da diese Information aus Wettbewerbsgründen geheimgehalten wird.

- Google Search beschränkt sich nicht darauf, Zugang zu den Inhalten der indexierten Websites zu gewähren, sondern zieht aus dieser Tätigkeit Gewinn, indem es für Unternehmen, die diese Funktion nutzen möchten, um den Internetnutzern ihre Waren oder Dienstleistungen anzubieten, gegen Entgelt Werbeanzeigen einbettet, die mit den von den Internetnutzern eingegebenen Suchwörtern verknüpft sind.

- Der Google-Konzern bedient sich seiner Tochtergesellschaft Google Spain, um Werbung für den Verkauf der Werbeflächen auf der Website "www. google. com" zu machen. Die Gesellschaft wurde am 3. September 2003 gegründet und hat eigene Rechtspersönlichkeit; ihr Sitz befindet sich in Madrid (Spanien). Als Handelsvertreter des Google-Konzerns in Spanien wendet sich Google Spain im Wesentlichen an in Spanien ansässige Unternehmen. Gesellschaftszweck ist die Förderung, Erleichterung und Durchführung des Verkaufs von Produkten und Diensten der Onlinewerbung an Dritte und das entsprechende Marketing.

- Google Inc. hat für zwei von ihr bei der AEPD angemeldete Dateien mit den ihre Werbekunden betreffenden personenbezogenen Daten Google Spain als für die Verarbeitung in Spanien Verantwortlicher angegeben.

[44] 44 Konkret sind für das vorlegende Gericht in erster Linie der Begriff "Niederlassung" im Sinne von Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46 und der Begriff "Rückgriff auf Mittel, die im Hoheitsgebiet des betreffenden Mitgliedstaats belegen sind", im Sinne von Art. 4 Abs. 1 Buchst. c der Richtlinie fraglich.

Zu Frage 1 Buchst. a

[45] 45 Mit Frage 1 Buchst. a möchte das vorlegende Gericht wissen, ob Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46 dahin auszulegen ist, dass im Sinne dieser Bestimmung eine Verarbeitung personenbezogener Daten im Rahmen der Tätigkeiten einer Niederlassung, die der für die Verarbeitung Verantwortliche im Hoheitsgebiet eines Mitgliedstaats besitzt, ausgeführt wird, wenn eine oder mehrere der drei nachstehenden Voraussetzungen erfüllt sind:

- der Suchmaschinenbetreiber gründet in einem Mitgliedstaat für die Förderung des Verkaufs der Werbeflächen der Suchmaschine und diesen Verkauf selbst eine Zweigniederlassung oder Tochtergesellschaft, deren Tätigkeit auf die Einwohner dieses Staates ausgerichtet ist,

- die Muttergesellschaft benennt eine in diesem Mitgliedstaat ansässige Tochtergesellschaft als ihre Vertreterin und für zwei spezifische Dateien mit den Daten ihrer Werbekunden als für die Verarbeitung Verantwortliche und/oder

- die in einem Mitgliedstaat ansässige Zweigniederlassung oder Tochtergesellschaft leitet Beschwerden und Anordnungen, die von den betroffenen Personen bzw. den zuständigen Behörden an sie gerichtet werden, um zu erwirken, dass das Recht auf Schutz personenbezogener Daten beachtet wird, an die außerhalb der Union ansässige Muttergesellschaft weiter, auch wenn diese Zusammenarbeit freiwillig erfolgt.

[46] 46 Zur ersten dieser drei Voraussetzungen führt das vorlegende Gericht aus, Google Search werde von Google Inc. betrieben und verwaltet; es sei nicht erwiesen, dass Google Spain in Spanien eine Tätigkeit ausübe, die unmittelbar mit der Indexierung oder Speicherung von in Websites Dritter enthaltener Informationen oder Daten zusammenhänge. Die Tätigkeit des Verkaufs der Werbeflächen und der Förderung dieses Verkaufs, um die sich für Spanien Google Spain kümmere, stelle aber den wesentlichen Teil der geschäftlichen Tätigkeit des Google-Konzerns dar; es könne davon ausgegangen werden, dass diese Tätigkeit eng mit Google Search zusammenhänge.

[47] 47 Herr Costeja González, die spanische, die italienische, die österreichische und die polnische Regierung sowie die Kommission sind der Ansicht, dass Google Spain wegen der untrennbaren Verbindung, die zwischen ihrer Tätigkeit und der der von Google Inc. betriebenen Suchmaschine bestehe, als Niederlassung von Google Inc. anzusehen sei; die Verarbeitung personenbezogener Daten werde im Rahmen der Tätigkeiten dieser Niederlassung ausgeführt. Google Spain, Google Inc. und die griechische Regierung meinen hingegen, Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46 finde auf die Fallgestaltung der ersten der drei vom vorlegenden Gericht angeführten Voraussetzungen keine Anwendung.

[48] 48 Hierzu ist zunächst festzustellen, dass es im 19. Erwägungsgrund der Richtlinie 95/46 heißt, dass "[e] ine Niederlassung im Hoheitsgebiet eines Mitgliedstaats … die effektive und tatsächliche Ausübung einer Tätigkeit mittels einer festen Einrichtung voraus [setzt]" und "[d] ie Rechtsform einer solchen Niederlassung, die eine Agentur oder eine Zweigstelle sein kann, … in dieser Hinsicht nicht maßgeblich [ist]".

[49] 49 Dass Google Spain in Spanien effektiv und tatsächlich eine Tätigkeit mittels einer festen Einreichung ausübt, ist aber unstreitig. Google Spain verfügt außerdem über eigene Rechtspersönlichkeit, so dass sie eine Tochtergesellschaft von Google Inc. in Spanien und somit eine "Niederlassung" im Sinne von Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46 darstellt.

[50] 50 Diese Bestimmung setzt ferner voraus, dass die Verarbeitung personenbezogener Daten durch den für die Verarbeitung Verantwortlichen "im Rahmen der Tätigkeiten" einer Niederlassung ausgeführt wird, die dieser im Hoheitsgebiet eines Mitgliedstaats besitzt.

[51] 51 Google Spain und Google Inc. sind der Ansicht, diese Voraussetzung sei im vorliegenden Fall nicht erfüllt, da die im Ausgangsverfahren in Rede stehende Verarbeitung personenbezogener Daten ausschließlich von Google Inc. ausgeführt werde, die Google Search betreibe, ohne dass Google Spain daran in irgendeiner Weise mitwirke; die Tätigkeit von Google Spain beschränke sich auf die Unterstützung der Tätigkeit des Google-Konzerns auf dem Gebiet der Werbung, die von seinem Suchmaschinendienst verschieden sei.

[52] 52 Wie insbesondere die spanische Regierung und die Kommission geltend machen, verlangt Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46 aber nicht, dass die in Rede stehende Verarbeitung personenbezogener Daten "von" der betreffenden Niederlassung selbst ausgeführt wird, sondern lediglich, dass sie "im Rahmen der Tätigkeiten" der Niederlassung ausgeführt wird.

[53] 53 Außerdem kann diese Wendung im Hinblick auf das Ziel der Richtlinie 95/46, nämlich bei der Verarbeitung personenbezogener Daten einen wirksamen und umfassenden Schutz der Grundfreiheiten und Grundrechte natürlicher Personen, insbesondere des Rechts auf Privatleben, zu gewährleisten, nicht eng ausgelegt werden (vgl. entsprechend Urteil LOréal u. a., C-324/09, EU: C: 2011: 474, Rn. 62 und 63).

[54] 54 Insoweit ergibt sich insbesondere aus den Erwägungsgründen 18 bis 20 und Art. 4 der Richtlinie 95/46, dass der Unionsgesetzgeber vermeiden wollte, dass der gemäß der Richtlinie gewährleistete Schutz einer Person vorenthalten und umgangen wird, und deshalb einen besonders weiten räumlichen Anwendungsbereich vorgesehen hat.

[55] 55 Im Hinblick auf dieses Ziel der Richtlinie 95/46 und den Wortlaut ihres Art. 4 Abs. 1 Buchst. a ist davon auszugehen, dass die Verarbeitung personenbezogener Daten, die für den Dienst einer Suchmaschine wie Google Search erfolgt, die von einem Unternehmen betrieben wird, das seinen Sitz in einem Drittstaat hat, jedoch in einem Mitgliedstaat über eine Niederlassung verfügt, "im Rahmen der Tätigkeiten" dieser Niederlassung ausgeführt wird, wenn diese die Aufgabe hat, in dem Mitgliedstaat für die Förderung des Verkaufs der angebotenen Werbeflächen der Suchmaschine, mit denen die Dienstleistung der Suchmaschine rentabel gemacht werden soll, und diesen Verkauf selbst zu sorgen.

[56] 56 Unter solchen Umständen sind nämlich die Tätigkeiten des Suchmaschinenbetreibers und die seiner Niederlassung in dem betreffenden Mitgliedstaat untrennbar miteinander verbunden, da die die Werbeflächen betreffenden Tätigkeiten das Mittel darstellen, um die in Rede stehende Suchmaschine wirtschaftlich rentabel zu machen, und die Suchmaschine gleichzeitig das Mittel ist, das die Durchführung dieser Tätigkeiten ermöglicht.

[57] 57 Wie in den Rn. 26 bis 28 des vorliegenden Urteils ausgeführt, stellt bereits die Anzeige personenbezogener Daten auf einer Seite mit Suchergebnissen eine Verarbeitung dieser Daten dar. Da aber zusammen mit den Ergebnissen auf derselben Seite die mit den Suchbegriffen verknüpften Werbeanzeigen angezeigt werden, ist festzustellen, dass die in Rede stehende Verarbeitung personenbezogener Daten im Rahmen der Werbetätigkeit erfolgt, die von der Niederlassung, die der für die Verarbeitung Verantwortliche im Hoheitsgebiet eines Mitgliedstaats – im vorliegenden Fall in Spanien – besitzt, ausgeübt wird.

[58] 58 Daher kann es nicht angehen, dass die Verarbeitung personenbezogener Daten, die zum Betrieb der Suchmaschine ausgeführt wird, den in der Richtlinie 95/46 vorgesehenen Verpflichtungen und Garantien entzogen wird, was die praktische Wirksamkeit der Richtlinie und den wirksamen und umfassenden Schutz der Grundrechte und Grundfreiheiten natürlicher Personen, die mit ihr gewährleistet werden sollen, einschränken würde (vgl. entsprechend Urteil LOréal u. a., EU: C: 2011: 474, Rn. 62 und 63), insbesondere des Rechts auf Schutz der Privatsphäre bei der Verarbeitung personenbezogener Daten, dem die Richtlinie eine besondere Bedeutung beimisst, wie u. a. aus ihrem Art. 1 Abs. 1 und ihren Erwägungsgründen 2 und 10 hervorgeht (vgl. in diesem Sinne Urteile Österreichischer Rundfunk u. a., C-465/00, C-138/01 und C-139/01, EU: C: 2003: 294, Rn. 70, Rijkeboer, C-553/07, EU: C: 2009: 293, Rn. 47, und IPI, C-473/12, EU: C: 2013: 715, Rn. 28 und die dort angeführte Rechtsprechung).

[59] 59 Da die erste der drei vom vorlegenden Gericht angeführten Voraussetzungen bereits für die Feststellung genügt, dass eine Niederlassung wie Google Spain das Kriterium des Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46 erfüllt, brauchen die beiden anderen Voraussetzungen nicht geprüft zu werden.

[60] 60 Somit ist auf Frage 1 Buchst. a zu antworten, dass Art. 4 Abs. 1 Buchst. a der Richtlinie 95/46 dahin auszulegen ist, dass im Sinne dieser Bestimmung eine Verarbeitung personenbezogener Daten im Rahmen der Tätigkeiten einer Niederlassung, die der für die Verarbeitung Verantwortliche im Hoheitsgebiet eines Mitgliedstaats besitzt, ausgeführt wird, wenn der Suchmaschinenbetreiber in einem Mitgliedstaat für die Förderung des Verkaufs der Werbeflächen der Suchmaschine und diesen Verkauf selbst eine Zweigniederlassung oder Tochtergesellschaft gründet, deren Tätigkeit auf die Einwohner dieses Staates ausgerichtet ist.

Zu Frage 1 Buchst. b, c und d

[61] 61 In Anbetracht der Antwort auf Frage 1 Buchst. a ist Frage 1 Buchst. b, c und d nicht zu beantworten.

[62] Zu Frage 2 Buchst. c und d (Umfang der Verantwortlichkeit des Suchmaschinenbetreibers nach der Richtlinie 95/46)

[63] 62 Mit Frage 2 Buchst. c und d möchte das vorlegende Gericht wissen, ob Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 dahin auszulegen sind, dass der Suchmaschinenbetreiber zur Wahrung der in diesen Bestimmungen vorgesehenen Rechte dazu verpflichtet ist, von der Ergebnisliste, die im Anschluss an eine anhand des Namens einer Person durchgeführte Suche angezeigt wird, Links zu von Dritten veröffentlichten Internetseiten mit Informationen zu dieser Person zu entfernen, auch wenn der Name oder die Informationen auf diesen Internetseiten nicht vorher oder gleichzeitig gelöscht werden und gegebenenfalls auch dann, wenn ihre Veröffentlichung auf den Internetseiten als solche rechtmäßig ist.

[64] 63 Google Spain und Google Inc. sind der Ansicht, dass Anträge auf Löschung von Informationen nach dem Grundsatz der Verhältnismäßigkeit an den Herausgeber der betreffenden Website zu richten seien, da dieser die Verantwortung für die Veröffentlichung der Informationen übernehme, die Rechtmäßigkeit der Veröffentlichung beurteilen könne und über die wirksamsten und am wenigsten beeinträchtigenden Mittel zur Unzugänglichmachung der Informationen verfüge. Außerdem werde den Grundrechten der Websiteherausgeber, der anderen Internetnutzer und des Suchmaschinenbetreibers nicht hinreichend Rechnung getragen, wenn Letzterer angewiesen werde, im Internet veröffentlichte Informationen aus seinen Indexen zu entfernen.

[65] 64 Die österreichische Regierung vertritt die Auffassung, eine nationale Kontrollstelle könne nur dann anordnen, dass der Suchmaschinenbetreiber von Dritten veröffentlichte Informationen aus seinen Dateien lösche, wenn vorher festgestellt worden sei, dass die betreffenden Daten rechtswidrig oder unzutreffend seien, oder die betroffene Person beim Herausgeber der Website, auf der die Informationen veröffentlicht worden seien, mit Erfolg Widerspruch eingelegt habe.

[66] 65 Herr Costeja González, die spanische, die italienische und die polnische Regierung sowie die Kommission vertreten die Auffassung, die nationale Behörde könne den Betreiber einer Suchmaschine unmittelbar anweisen, aus seinen Indexen und seinem Zwischenspeicher Informationen zu entfernen, die von Dritten veröffentlichte personenbezogene Daten enthielten, ohne sich vorher oder gleichzeitig an den Herausgeber der Website wenden zu müssen, auf der sich die Informationen befänden. Nach Auffassung von Herrn Costeja González, der spanischen und der italienischen Regierung sowie der Kommission kommt es für die Verpflichtungen des Suchmaschinenbetreibers aus der Richtlinie 95/46 ferner nicht darauf an, dass die Informationen rechtmäßig veröffentlicht worden sind und sich nach wie vor auf der ursprünglichen Internetseite befinden. Nach Auffassung der polnischen Regierung dagegen kann dieser Umstand den Suchmaschinenbetreiber von seinen Verpflichtungen befreien.

[67] 66 Zunächst ist zu beachten, dass die Richtlinie 95/46, wie sich aus ihrem Art. 1 und ihrem 10. Erwägungsgrund ergibt, darauf abzielt, ein hohes Niveau des Schutzes der Grundrechte und Grundfreiheiten, insbesondere der Privatsphäre, natürlicher Personen bei der Verarbeitung personenbezogener Daten zu gewährleisten (vgl. in diesem Sinne Urteil IPI, EU: C: 2013: 715, Rn. 28).

[68] 67 Nach dem 25. Erwägungsgrund der Richtlinie 95/46 finden die in der Richtlinie vorgesehenen Schutzprinzipien zum einen ihren Niederschlag in den Pflichten, die den für die Verarbeitung verantwortlichen Personen obliegen und insbesondere die Datenqualität, die technische Sicherheit, die Meldung bei der Kontrollstelle und die Voraussetzungen, unter denen eine Verarbeitung vorgenommen werden kann, betreffen, und kommen zum anderen in den Rechten der Personen, deren Daten Gegenstand von Verarbeitungen sind, über diese informiert zu werden, Zugang zu den Daten zu erhalten, ihre Berichtigung verlangen bzw. unter gewissen Voraussetzungen Widerspruch gegen die Verarbeitung einlegen zu können, zum Ausdruck.

[69] 68 Der Gerichtshof hat bereits entschieden, dass die Bestimmungen der Richtlinie 95/46, soweit sie Verarbeitungen personenbezogener Daten betreffen, die zu Beeinträchtigungen der Grundfreiheiten und insbesondere des Rechts auf Achtung des Privatlebens führen können, im Licht der Grundrechte auszulegen sind, die nach ständiger Rechtsprechung zu den allgemeinen Rechtsgrundsätzen gehören, deren Wahrung der Gerichtshof zu sichern hat, und nun in der Charta verankert sind (vgl. u. a. Urteile Connolly/Kommission, C-274/99 P, EU: C: 2001: 127, Rn. 37, und Österreichischer Rundfunk u. a., EU: C: 2003: 294, Rn. 68).

[70] 69 So garantiert Art. 7 der Charta das Recht auf Achtung des Privatlebens, und Art. 8 der Charta proklamiert ausdrücklich das Recht auf Schutz der personenbezogenen Daten. In den Abs. 2 und 3 des letztgenannten Artikels wird präzisiert, dass diese Daten nur nach Treu und Glauben für festgelegte Zwecke und mit Einwilligung der betroffenen Person oder auf einer sonstigen gesetzlich geregelten legitimen Grundlage verarbeitet werden dürfen, dass jede Person das Recht hat, Auskunft über die sie betreffenden erhobenen Daten zu erhalten und die Berichtigung der Daten zu erwirken, und dass die Einhaltung dieser Vorschriften von einer unabhängigen Stelle überwacht wird. Diese Erfordernisse werden insbesondere durch die Art. 6, 7, 12, 14 und 28 der Richtlinie 95/46 durchgeführt.

[71] 70 Nach Art. 12 Buchst. b der Richtlinie 95/46 garantieren die Mitgliedstaaten jeder betroffenen Person das Recht, vom für die Verarbeitung Verantwortlichen je nach Fall die Berichtigung, Löschung oder Sperrung von Daten zu erhalten, deren Verarbeitung nicht den Bestimmungen der Richtlinie entspricht, insbesondere wenn diese Daten unvollständig oder unrichtig sind. Da diese letztgenannte Präzisierung in Bezug auf die Nichterfüllung bestimmter in Art. 6 Abs. 1 Buchst. d der Richtlinie 95/46 genannter Erfordernisse exemplarischen, und nicht abschließenden Charakter hat, kann eine Verarbeitung auch deshalb nicht den Bestimmungen der Richtlinie entsprechen und somit für die betroffene Person das in Art. 12 Buchst. b der Richtlinie garantierte Recht begründen, weil andere Voraussetzungen für die Zulässigkeit der Verarbeitung personenbezogener Daten gemäß der Richtlinie nicht erfüllt sind.

[72] 71 Jede Verarbeitung personenbezogener Daten muss – vorbehaltlich der in Art. 13 der Richtlinie 95/46 zugelassenen Ausnahmen – den in Art. 6 der Richtlinie aufgestellten Grundsätzen in Bezug auf die Qualität der Daten und einem der in Art. 7 der Richtlinie aufgeführten Grundsätze in Bezug auf die Zulässigkeit der Verarbeitung von Daten genügen (vgl. Urteile Österreichischer Rundfunk u. a., EU: C: 2003: 294, Rn. 65; ASNEF und FECEMD, C-468/10 und C-469/10, EU: C: 2011: 777, Rn. 26, und Worten, C-342/12, EU: C: 2013: 355, Rn. 33).

[73] 72 Vorbehaltlich besonderer Vorschriften, die die Mitgliedstaaten für die Verarbeitung personenbezogener Daten für historische, statistische oder wissenschaftliche Zwecke vorsehen können, hat der für die Verarbeitung Verantwortliche nach dem Wortlaut des genannten Art. 6 der Richtlinie 95/46 dafür zu sorgen, dass die personenbezogenen Daten "nach Treu und Glauben und auf rechtmäßige Weise verarbeitet werden", "für festgelegte eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zweckbestimmungen nicht zu vereinbarenden Weise weiterverarbeitet werden", "den Zwecken entsprechen, für die sie erhoben und/oder weiterverarbeitet werden, dafür erheblich sind und nicht darüber hinausgehen", "sachlich richtig und, wenn nötig, auf den neuesten Stand gebracht sind" und "nicht länger, als es für die Realisierung der Zwecke, für die sie erhoben oder weiterverarbeitet werden, erforderlich ist, in einer Form aufbewahrt werden, die die Identifizierung der betroffenen Personen ermöglicht". Der für die Verarbeitung Verantwortliche hat insofern alle angemessenen Maßnahmen zu treffen, damit Daten, die die Anforderungen der genannten Bestimmung nicht erfüllen, gelöscht oder berichtigt werden.

[74] 73 Was die Zulässigkeit gemäß Art. 7 der Richtlinie 95/46 angeht, kommt für eine von einem Suchmaschinenbetreiber ausgeführte Verarbeitung, wie sie im Ausgangsverfahren in Rede steht, als Zulässigkeitsgrund Art. 7 Buchst. f der Richtlinie in Betracht.

[75] 74 Nach dieser Bestimmung ist die Verarbeitung personenbezogener Daten zulässig, wenn sie zur Verwirklichung des berechtigten Interesses, das von dem für die Verarbeitung Verantwortlichen oder von dem bzw. den Dritten wahrgenommen wird, denen die Daten übermittelt werden, erforderlich ist, sofern nicht das Interesse oder die Grundrechte und Grundfreiheiten der betroffenen Person, insbesondere ihr Recht auf Schutz der Privatsphäre bei der Verarbeitung personenbezogener Daten, die gemäß Art. 1 Abs. 1 der Richtlinie geschützt sind, überwiegen. Die Anwendung von Art. 7 Buchst. f der Richtlinie 95/46 erfordert also eine Abwägung der jeweiligen einander gegenüberstehenden Rechte und Interessen, in deren Rahmen die Bedeutung der Rechte der betroffenen Person, die sich aus den Art. 7 und 8 der Charta ergeben, zu berücksichtigen ist (vgl. Urteil ASNEF und FECEMD, EU: C: 2011: 777, Rn. 38 und 40).

[76] 75 Ob eine Verarbeitung den Bestimmungen von Art. 6 und Art. 7 Buchst. f der Richtlinie 95/46 entspricht, kann im Rahmen eines Antrags gemäß Art. 12 Buchst. b der Richtlinie geprüft werden; unter bestimmten Voraussetzungen kann die betroffene Person darüber hinaus aber auch ihr Widerspruchsrecht gemäß Art. 14 Abs. 1 Buchst. a der Richtlinie ausüben.

[77] 76 Nach dem genannten Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 erkennen die Mitgliedstaaten das Recht der betroffenen Person an, zumindest in den Fällen von Art. 7 Buchst. e und f der Richtlinie jederzeit aus überwiegenden, schutzwürdigen, sich aus ihrer besonderen Situation ergebenden Gründen dagegen Widerspruch einlegen zu können, dass sie betreffende Daten verarbeitet werden, wobei dies nicht bei einer im einzelstaatlichen Recht vorgesehenen entgegenstehenden Bestimmung gilt. Bei der im Rahmen von Art. 14 Abs. 1 Buchst. a der Richtlinie vorzunehmenden Abwägung lassen sich somit spezieller alle Umstände der konkreten Situation der betroffenen Person berücksichtigen. Im Fall eines berechtigten Widerspruchs kann sich die vom für die Verarbeitung Verantwortlichen vorgenommene Verarbeitung nicht mehr auf diese Daten beziehen.

[78] 77 Anträge gemäß Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 können von der betroffenen Person unmittelbar an den für die Verarbeitung Verantwortlichen gerichtet werden, der dann sorgfältig ihre Begründetheit zu prüfen und die Verarbeitung der betreffenden Daten gegebenenfalls zu beenden hat. Gibt der für die Verarbeitung Verantwortliche den Anträgen nicht statt, kann sich die betroffene Person an die Kontrollstelle oder das zuständige Gericht wenden, damit diese die erforderlichen Überprüfungen vornehmen und den für die Verarbeitung Verantwortlichen entsprechend anweisen, bestimmte Maßnahmen zu ergreifen.

[79] 78 In diesem Zusammenhang ist darauf hinzuweisen, dass sich nach Art. 28 Abs. 3 und 4 der Richtlinie 95/46 jede Person zum Schutz ihrer Rechte und Freiheiten bei der Verarbeitung personenbezogener Daten an jede Kontrollstelle mit einer Eingabe wenden kann und jede Kontrollstelle über Untersuchungsbefugnisse und wirksame Einwirkungsbefugnisse verfügt, aufgrund deren sie u. a. die Sperrung, Löschung oder Vernichtung von Daten oder das vorläufige oder endgültige Verbot einer Verarbeitung personenbezogener Daten anordnen kann.

[80] 79 Wird die Kontrollstelle oder das zuständige Gericht mit einem Antrag wie dem des Ausgangsverfahrens befasst, sind die Bestimmungen der Richtlinie 95/46 über die Rechte der betroffenen Person im Licht der vorstehenden Erwägungen auszulegen und anzuwenden.

[81] 80 Wie bereits in den Rn. 36 bis 38 des vorliegenden Urteils ausgeführt, kann eine von einem Suchmaschinenbetreiber ausgeführte Verarbeitung personenbezogener Daten wie die im Ausgangsverfahren in Rede stehende die Grundrechte auf Achtung des Privatlebens und Schutz personenbezogener Daten erheblich beeinträchtigen, wenn die Suche mit dieser Suchmaschine anhand des Namens einer natürlichen Person durchgeführt wird, da diese Verarbeitung es jedem Internetnutzer ermöglicht, mit der Ergebnisliste einen strukturierten Überblick über die zu der betreffenden Person im Internet zu findenden Informationen zu erhalten, die potenziell zahlreiche Aspekte von deren Privatleben betreffen und ohne die betreffende Suchmaschine nicht oder nur sehr schwer hätten miteinander verknüpft werden können, und somit ein mehr oder weniger detailliertes Profil der Person zu erstellen. Zudem wird die Wirkung des Eingriffs in die genannten Rechte der betroffenen Person noch durch die bedeutende Rolle des Internets und der Suchmaschinen in der modernen Gesellschaft gesteigert, die den in einer Ergebnisliste enthaltenen Informationen Ubiquität verleihen (vgl. in diesem Sinne Urteil eDate Advertising u. a., C-509/09 und C-161/10, EU: C: 2011: 685, Rn. 45).

[82] 81 Wegen seiner potenziellen Schwere kann ein solcher Eingriff nicht allein mit dem wirtschaftlichen Interesse des Suchmaschinenbetreibers an der Verarbeitung der Daten gerechtfertigt werden. Da sich die Entfernung von Links aus der Ergebnisliste aber je nach der Information, um die es sich handelt, auf das berechtigte Interesse von potenziell am Zugang zu der Information interessierten Internetnutzern auswirken kann, ist in Situationen wie der des Ausgangsverfahrens ein angemessener Ausgleich u. a. zwischen diesem Interesse und den Grundrechten der betroffenen Person aus den Art. 7 und 8 der Charta zu finden. Zwar überwiegen die durch diese Artikel geschützten Rechte der betroffenen Person im Allgemeinen gegenüber dem Interesse der Internetnutzer; der Ausgleich kann in besonders gelagerten Fällen aber von der Art der betreffenden Information, von deren Sensibilität für das Privatleben der betroffenen Person und vom Interesse der Öffentlichkeit am Zugang zu der Information abhängen, das u. a. je nach der Rolle, die die Person im öffentlichen Leben spielt, variieren kann.

[83] 82 Nach der Beurteilung der Anwendungsvoraussetzungen von Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46, die die Kontrollstelle oder das zuständige Gericht vorzunehmen haben, wenn sie mit einem Antrag wie dem des Ausgangsverfahrens befasst werden, können sie den Suchmaschinenbetreiber anweisen, aus der Liste mit den Ergebnissen einer anhand des Namens einer Person durchgeführten Suche Links zu von Dritten veröffentlichten Seiten mit Informationen über diese Person zu entfernen, ohne dass eine solche Anordnung voraussetzt, dass der Name und die Informationen vorher oder gleichzeitig vom Herausgeber der Internetseite, auf der sie veröffentlicht worden sind, freiwillig oder auf Anordnung der Kontrollstelle oder des Gerichts von dieser Seite entfernt werden.

[84] 83 Wie bereits in den Rn. 35 bis 38 des vorliegenden Urteils ausgeführt, hat der Suchmaschinenbetreiber, da die im Rahmen der Tätigkeit einer Suchmaschine ausgeführte Datenverarbeitung sich von der unterscheidet, die von den Herausgebern von Websites ausgeführt worden ist, zusätzlich zu dieser erfolgt und die Grundrechte der betroffenen Person zusätzlich beeinträchtigt, als für die Verarbeitung Verantwortlicher in seinem Verantwortungsbereich im Rahmen seiner Befugnisse und Möglichkeiten dafür zu sorgen, dass die Verarbeitung den Anforderungen der Richtlinie 95/46 genügt, so dass die von dieser vorgesehenen Garantien ihre volle Wirkung entfalten können.

[85] 84 Insoweit ist darauf hinzuweisen, dass, da auf einer Website veröffentlichte Informationen leicht auf anderen Websites wiedergegeben werden können und die für die Veröffentlichung Verantwortlichen nicht immer dem Unionsrecht unterliegen, ein wirksamer und umfassender Schutz der betroffenen Personen nicht erreicht werden könnte, wenn diese vorher oder parallel bei den Herausgebern der Websites die Löschung der sie betreffenden Informationen erwirken müssten.

[86] 85 Außerdem kann die vom Herausgeber einer Website in Form der Veröffentlichung von Informationen zu einer natürlichen Person ausgeführte Verarbeitung gegebenenfalls "allein zu journalistischen … Zwecken" erfolgen, so dass für sie nach Art. 9 der Richtlinie 95/46 Ausnahmen von den Erfordernissen der Richtlinie gelten, während dies bei einer vom Betreiber einer Suchmaschine ausgeführten Verarbeitung nicht der Fall ist. Mithin ist nicht auszuschließen, dass die betroffene Person unter bestimmten Umständen die Rechte gemäß Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 gegen den Suchmaschinenbetreiber, aber nicht gegen den Herausgeber der Website geltend machen kann.

[87] 86 Schließlich ist festzustellen, dass der Zulässigkeitsgrund gemäß Art. 7 der Richtlinie 95/46 für die Veröffentlichung personenbezogener Daten auf einer Website nicht unbedingt derselbe ist wie für die Tätigkeit der Suchmaschinen; selbst wenn dies der Fall ist, kann die nach Art. 7 Buchst. f und Art. 14 Abs. 1 Buchst. a der Richtlinie vorzunehmende Interessenabwägung je nachdem, ob es sich um die vom Suchmaschinenbetreiber oder die von dem Herausgeber der Internetseite ausgeführte Verarbeitung handelt, verschieden ausfallen, da sowohl die berechtigten Interessen, die die Verarbeitungen rechtfertigen, verschieden sein können als auch die Folgen, die die Verarbeitungen für die betroffene Person, insbesondere für ihr Privatleben, haben, nicht zwangsläufig dieselben sind.

[88] 87 Die Aufnahme einer Internetseite und der darin über eine Person enthaltenen Informationen in die Liste mit den Ergebnissen einer anhand des Namens der betreffenden Person durchgeführten Suche kann die Zugänglichkeit der Informationen für Internetnutzer, die eine Suche zu der Person durchführen, nämlich erheblich erleichtern und eine entscheidende Rolle bei der Verbreitung der Informationen spielen. Sie kann mithin einen stärkeren Eingriff in das Grundrecht auf Achtung des Privatlebens der betroffenen Person darstellen als die Veröffentlichung durch den Herausgeber der Internetseite.

[89] 88 Somit ist auf Frage 2 Buchst. c und d zu antworten, dass Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 dahin auszulegen sind, dass der Suchmaschinenbetreiber zur Wahrung der in diesen Bestimmungen vorgesehenen Rechte, sofern deren Voraussetzungen erfüllt sind, dazu verpflichtet ist, von der Ergebnisliste, die im Anschluss an eine anhand des Namens einer Person durchgeführte Suche angezeigt wird, Links zu von Dritten veröffentlichten Internetseiten mit Informationen zu dieser Person zu entfernen, auch wenn der Name oder die Informationen auf diesen Internetseiten nicht vorher oder gleichzeitig gelöscht werden und gegebenenfalls auch dann, wenn ihre Veröffentlichung auf den Internetseiten als solche rechtmäßig ist.

Zu Frage 3 (Umfang der durch die Richtlinie 95/46 garantierten Rechte der betroffenen Person)

[90] 89 Mit Frage 3 möchte das vorlegende Gericht wissen, ob Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 dahin auszulegen sind, dass die betroffene Person vom Suchmaschinenbetreiber verlangen kann, von der Ergebnisliste, die im Anschluss an eine anhand ihres Namens durchgeführte Suche angezeigt wird, Links zu von Dritten rechtmäßig veröffentlichten Internetseiten mit wahrheitsgemäßen Informationen über sie zu entfernen, weil diese Informationen ihr schaden können oder weil sie möchte, dass sie nach einer gewissen Zeit "vergessen" werden.

[91] 90 Nach Auffassung von Google Spain, Google Inc., der griechischen, der österreichischen und der polnischen Regierung sowie der Kommission ist diese Frage zu verneinen. Google Spain, Google Inc., die polnische Regierung und die Kommission machen insoweit geltend, Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 gewährten den betroffenen Personen nur unter der Voraussetzung Rechte, dass die betreffende Verarbeitung nicht den Bestimmungen der Richtlinie entspreche, oder aus überwiegenden, schutzwürdigen, sich aus ihrer besonderen Situation ergebenden Gründen, und nicht bereits, weil die Verarbeitung ihnen ihrer Auffassung nach schaden könne oder sie möchten, dass die Daten, die Gegenstand der Verarbeitung seien, dem Vergessen anheimfallen. Nach Auffassung der griechischen und der österreichischen Regierung hat sich die betroffene Person an den Herausgeber der Website zu wenden.

[92] 91 Herr Costeja González sowie die spanische und die italienische Regierung vertreten die Auffassung, die betroffene Person könne der Indexierung der sie betreffenden personenbezogenen Daten durch eine Suchmaschine widersprechen, wenn die Verbreitung der Daten mit Hilfe der Suchmaschine ihr schade und ihre Grundrechte auf Schutz personenbezogener Daten und Achtung des Privatlebens, die das "Recht auf Vergessenwerden" umfassten, gegenüber den berechtigten Interessen des Suchmaschinenbetreibers und dem allgemeinen Interesse an der Informationsfreiheit überwögen.

[93] 92 Zu Art. 12 Buchst. b der Richtlinie 95/46, der voraussetzt, dass die Verarbeitung personenbezogener Daten nicht den Bestimmungen der Richtlinie entspricht, ist festzustellen, dass die Verarbeitung, wie bereits in Rn. 72 des vorliegenden Urteils ausgeführt, den Bestimmungen der Richtlinie nicht nur nicht entsprechen kann, weil die Daten sachlich unrichtig sind, sondern u. a. auch, weil sie nicht den Zwecken der Verarbeitung entsprechen, dafür nicht erheblich sind oder darüber hinausgehen, nicht auf den neuesten Stand gebracht sind oder länger als erforderlich aufbewahrt werden, es sei denn ihre Aufbewahrung ist für historische, statistische oder wissenschaftliche Zwecke erforderlich.

[94] 93 Aus diesen in Art. 6 Abs. 1 Buchst. c bis e der Richtlinie 95/46 enthaltenen Anforderungen ergibt sich, dass auch eine ursprünglich rechtmäßige Verarbeitung sachlich richtiger Daten im Laufe der Zeit nicht mehr den Bestimmungen der Richtlinie entsprechen kann, wenn die Daten für die Zwecke, für die sie erhoben oder verarbeitet worden sind, nicht mehr erforderlich sind. Das ist insbesondere der Fall, wenn sie diesen Zwecken in Anbetracht der verstrichenen Zeit nicht entsprechen, dafür nicht oder nicht mehr erheblich sind oder darüber hinausgehen.

[95] 94 Wird somit auf einen Antrag der betroffenen Person gemäß Art. 12 Buchst. b der Richtlinie 95/46 festgestellt, dass die Einbeziehung von Links zu von Dritten rechtmäßig veröffentlichten Internetseiten, die wahrheitsgemäße Informationen zu ihrer Person enthalten, in die Ergebnisliste, die im Anschluss an eine anhand ihres Namens durchgeführte Suche angezeigt wird, zum gegenwärtigen Zeitpunkt nicht mit Art. 6 Abs. 1 Buchst. c bis e der Richtlinie vereinbar ist, weil sich herausstellt, dass die Informationen in Anbetracht aller Umstände des Einzelfalls den Zwecken der in Rede stehenden Verarbeitung durch den Suchmaschinenbetreiber nicht entsprechen, dafür nicht oder nicht mehr erheblich sind oder darüber hinausgehen, müssen die betreffenden Informationen und Links der Ergebnisliste gelöscht werden.

[96] 95 Zu den Anträgen gemäß Art. 12 Buchst. b der Richtlinie 95/46 wegen Nichtbeachtung der Voraussetzungen des Art. 7 Buchst. f der Richtlinie und den Anträgen gemäß Art. 14 Abs. 1 Buchst. a der Richtlinie ist festzustellen, dass jede Verarbeitung personenbezogener Daten während der gesamten Dauer ihrer Ausführung nach Art. 7 zulässig sein muss.

[97] 96 Somit ist im Rahmen der Beurteilung solcher Anträge, die gegen eine Verarbeitung wie die im Ausgangsverfahren in Rede stehende gerichtet sind, u. a. zu prüfen, ob die betroffene Person ein Recht darauf hat, dass die Information über sie zum gegenwärtigen Zeitpunkt nicht mehr durch eine Ergebnisliste, die im Anschluss an eine anhand ihres Namens durchgeführte Suche angezeigt wird, mit ihrem Namen in Verbindung gebracht wird. Die Feststellung eines solchen Rechts setzt nicht voraus, dass der betroffenen Person durch die Einbeziehung der betreffenden Information in die Ergebnisliste ein Schaden entsteht.

[98] 97 Da die betroffene Person in Anbetracht ihrer Grundrechte aus den Art. 7 und 8 der Charta verlangen kann, dass die betreffende Information der breiten Öffentlichkeit nicht mehr durch Einbeziehung in eine derartige Ergebnisliste zur Verfügung gestellt wird, ist, wie sich insbesondere aus Rn. 81 des vorliegenden Urteils ergibt, davon auszugehen, dass diese Rechte grundsätzlich nicht nur gegenüber dem wirtschaftlichen Interesse des Suchmaschinenbetreibers, sondern auch gegenüber dem Interesse der breiten Öffentlichkeit daran, die Information bei einer anhand des Namens der betroffenen Person durchgeführten Suche zu finden, überwiegen. Dies wäre jedoch nicht der Fall, wenn sich aus besonderen Gründen – wie der Rolle der betreffenden Person im öffentlichen Leben – ergeben sollte, dass der Eingriff in die Grundrechte dieser Person durch das überwiegende Interesse der breiten Öffentlichkeit daran, über die Einbeziehung in eine derartige Ergebnisliste Zugang zu der betreffenden Information zu haben, gerechtfertigt ist.

[99] 98 In einer Situation wie der im Ausgangsverfahren in Rede stehenden, in der es darum geht, dass in der Ergebnisliste, die der Internetnutzer erhält, wenn er mit Google Search eine Suche anhand des Namens der betroffenen Person durchführt, Links zu Seiten des Onlinearchivs einer Tageszeitung angezeigt werden, die Anzeigen enthalten, die sich unter Nennung des Namens der betroffenen Person auf die Versteigerung eines Grundstücks im Zusammenhang mit einer wegen Forderungen der Sozialversicherung erfolgten Pfändung beziehen, ist davon auszugehen, dass die betroffene Person wegen der Sensibilität der in diesen Anzeigen enthaltenen Informationen für ihr Privatleben und weil die ursprüngliche Veröffentlichung der Anzeigen 16 Jahre zurückliegt, ein Recht darauf hat, dass diese Informationen nicht mehr durch eine solche Ergebnisliste mit ihrem Namen verknüpft werden. Da im vorliegenden Fall offenbar keine besonderen Gründe vorliegen, die ein überwiegendes Interesse der Öffentlichkeit daran rechtfertigten, im Rahmen einer Suche anhand des Namens der betroffenen Person Zugang zu den genannten Informationen zu erhalten – was zu prüfen jedoch Sache des vorlegenden Gerichts ist –, kann die Person nach Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 die Entfernung der Links aus der Ergebnisliste verlangen.

[100] 99 Somit ist auf Frage 3 zu antworten, dass Art. 12 Buchst. b und Art. 14 Abs. 1 Buchst. a der Richtlinie 95/46 dahin auszulegen sind, dass im Rahmen der Beurteilung der Anwendungsvoraussetzungen dieser Bestimmungen u. a. zu prüfen ist, ob die betroffene Person ein Recht darauf hat, dass die Information über sie zum gegenwärtigen Zeitpunkt nicht mehr durch eine Ergebnisliste, die im Anschluss an eine anhand ihres Namens durchgeführte Suche angezeigt wird, mit ihrem Namen in Verbindung gebracht wird, wobei die Feststellung eines solchen Rechts nicht voraussetzt, dass der betroffenen Person durch die Einbeziehung der betreffenden Information in die Ergebnisliste ein Schaden entsteht. Da die betroffene Person in Anbetracht ihrer Grundrechte aus den Art. 7 und 8 der Charta verlangen kann, dass die betreffende Information der breiten Öffentlichkeit nicht mehr durch Einbeziehung in eine derartige Ergebnisliste zur Verfügung gestellt wird, überwiegen diese Rechte grundsätzlich nicht nur gegenüber dem wirtschaftlichen Interesse des Suchmaschinenbetreibers, sondern auch gegenüber dem Interesse der breiten Öffentlichkeit am Zugang zu der Information bei einer anhand des Namens der betroffenen Person durchgeführten Suche. Dies wäre jedoch nicht der Fall, wenn sich aus besonderen Gründen – wie der Rolle der betreffenden Person im öffentlichen Leben – ergeben sollte, dass der Eingriff in die Grundrechte dieser Person durch das überwiegende Interesse der breiten Öffentlichkeit daran, über die Einbeziehung in eine derartige Ergebnisliste Zugang zu der betreffenden Information zu haben, gerechtfertigt ist.

Kosten

[101] 100 Für die Parteien des Ausgangsverfahrens ist das Verfahren ein Zwischenstreit in dem beim vorlegenden Gericht anhängigen Rechtsstreit; die Kostenentscheidung ist daher Sache dieses Gerichts. Die Auslagen anderer Beteiligter für die Abgabe von Erklärungen vor dem Gerichtshof sind nicht erstattungsfähig.

* Verfahrenssprache: Spanisch.