Hoje podemos falar do direito a ser esquecido graças ao julgamento Google Spain v. Agência Espanhola de proteção de datos (AEPD) e Mario Costeja Gonzalez. Com ele, um utilizador pode solicitar a desindexação de um resultado de pesquisa associado ao seu nome num motor de busca ou de certas informações pessoais num website. Os critérios utilizados para determinar estas mudanças foram decididos pelo Grupo de Trabalho do Artigo 29, um órgão consultivo independente composto por um representante de cada nação europeia participante, mais a Autoridade Europeia para a Proteção de Dados (AEPD) e um representante da Comissão Europeia. Os critérios e orientações para a eliminação de informação dos resultados dos motores de busca foram finalmente decididos. O critério mais controverso relaciona-se com a vida pública da pessoa em causa. Estas situações incluem figuras públicas tais como políticos, altos funcionários, empresários e membros das profissões regulamentadas que desempenham um papel na vida pública e cuja informação, portanto, afeta diretamente o público. Quando a pessoa em causa é uma figura pública ou ocupa um papel importante, a decisão é delicada sobre o equilíbrio adequado entre o direito do público a aceder à informação e o direito do indivíduo à privacidade e a ser esquecido.
As diretrizes do artigo 29.º também especificam que quando a pessoa em causa é menor, as AEPD têm mais probabilidades de aceitar um pedido para apagar resultados pessoais, devido ao princípio do “interesse superior da criança”, também previsto no artigo 24.º da Carta dos Direitos Fundamentais da UE. Outro parâmetro muito importante a ter em conta para a avaliação de um pedido de eliminação é a exatidão dos dados: de facto, existe uma grande diferença entre um dado verdadeiro, que corresponde aos factos, e uma simples opinião de uma pessoa e, especialmente neste segundo caso ou no caso de dados inexatos, é provável que seja dada voz a um pedido de eliminação, visto que se trata de informação que contribuem para criar uma imagem e reputação inexatas, incompletas, enganadoras ou erradas da pessoa. Os dados pessoais devem ser exatos, mas também relevantes, ou seja, de interesse ou não para o público, dependendo de quando os dados são rastreados e atualizados, ou seja, razoavelmente atuais e não disponíveis por mais tempo do que o necessário para os fins do processamento. A relevância será avaliada pela autoridade de proteção com base em fatores relacionados com a vida profissional da pessoa em causa, informação excessiva ou informação que seja considerada um indício de incitamento ao ódio/difamação/infração que ponham em perigo a pessoa em causa, a veracidade dos dados e a sensibilidade da informação. Finalmente, outros critérios-chave tomados em consideração neste tipo de avaliação são a localização da informação, o consentimento ou não dos dados sujeitos à publicação voluntária, ou involuntária desta informação, a publicação para fins jornalísticos e a obrigação legal por parte do editor de tornar públicos os dados pessoais, especialmente no caso específico de uma infração penal.
