Trybunał rozstrzygnął ponadto, że to operator wyszukiwarki internetowej jest „administratorem” danych odpowiedzialnym za ich przetwarzanie, gdyż określa cele i sposoby jego dokonywania. Trybunał podniósł w tym względzie, że, ze względu na to, iż działalność wyszukiwarki ma charakter dodatkowy względem tej prowadzonej przez wydawców stron internetowych i może znacząco oddziaływać na prawa podstawowe do poszanowania życia prywatnego i ochrony danych osobowych, operator tej wyszukiwarki winien w ramach spoczywającej na nim odpowiedzialności, przysługujących mu uprawnień i posiadanych możliwości zapewnić, iż działalność ta spełnia określone w dyrektywie wymogi. Tylko wówczas przewidziane w dyrektywie gwarancje będą mogły być w pełni skuteczne i będzie można rzeczywiście zrealizować jej cel polegający na skutecznej i pełnej ochrony objętych nią osób, w szczególności w odniesieniu do ich prawa do poszanowania ich życia prywatnego.

W zakresie dotyczącym terytorialnego zakresu stosowania dyrektywy Trybunał zauważył, że Google Spain stanowi spółkę zależną Google Inc. na terytorium hiszpańskim i, co za tym idzie, „działalność gospodarczą” w rozumieniu tej dyrektywy. Trybunał oddalił argument, zgodnie z którym przetwarzanie danych przez Google Search nie jest dokonywane w ramach tej prowadzonej w Hiszpanii działalności gospodarczej. Trybunał stanął na stanowisku, że, w sytuacji, gdy takie dane są przetwarzane dla potrzeb funkcjonowania wyszukiwarki internetowej, której operatorem jest przedsiębiorstwo, które, choć ma siedzibę w państwie trzecim, dysponuje w państwie członkowskim działalnością gospodarczą, to przetwarzanie to dokonywane jest „w kontekście prowadzenia [tej] działalności gospodarczej” w rozumieniu tej dyrektywy, jeśli ma ona na celu zapewnienie w tym państwie członkowskim promocji i sprzedaży powierzchni reklamowych oferowanych przez wyszukiwarkę mających zapewniać rentowność oferowanej przez tą wyszukiwarkę usługi.

W zakresie dotyczącym odpowiedzialności ponoszonej przez operatora wyszukiwarki internetowej Trybunał stwierdził następnie, że – jeśli spełnione są pewne warunki – operator jest zobowiązany do usunięcia z wyświetlanej listy wyników wyszukiwania mającego za punkt wyjścia imię i nazwisko danej osoby linków do publikowanych przez osoby trzecie stron internetowych zawierających dotyczące tej osoby informacje. Trybunał wyjaśnił, że jest on do tego zobowiązany również w przypadku, gdy te imię czy nazwisko czy też te informacje nie zostały uprzednio czy też jednocześnie usunięte z tych stron internetowych i, w odpowiednim przypadku, nawet jeśli ich publikacja na tych stronach jest zgodna z prawem.