Tožba, vložena 17. maja 2024 – Komisija/ENVP

(Zadeva T-262/24)

Jezik postopka: angleščina

Stranki

Tožeča stranka: Evropska komisija (zastopnika: A. Bouchagiar in H. Kranenborg, agenta)

Tožena stranka: Evropski nadzornik za varstvo podatkov

Predlog

Tožeča stranka Splošnemu sodišču predlaga, naj:

razglasi odločitev Evropskega nadzornika za varstvo podatkov z dne 8. marca 2024 o preiskavi glede tega, kako je Komisija uporabljala Microsoft 365, v zadevi 2021-0518 za nično in

toženi stranki naloži plačilo stroškov.

Tožbeni razlogi in bistvene trditve

Tožeča stranka v utemeljitev tožbe navaja trinajst razlogov.

Prvi tožbeni razlog: napačna razlaga in uporaba členov 4(1)(b), 6 in 9 Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov (v nadaljevanju: EUDPR) z izpeljavo sklepa, da je imela Komisija obveznost izčrpno opredeliti „vrste“ osebnih podatkov, ki se bodo obdelali.

Drugi tožbeni razlog: napačna razlaga in uporaba člena 29(3)(a) EUDPR z ugotovitvijo, da Komisija v medinstitucionalnem sporazumu o licenciranju iz leta 2021 ni določila, katere vrste osebnih podatkov se bodo obdelale in za katere namene.

Tretji tožbeni razlog: napačna razlaga in uporaba člena 9 EUDPR z ugotovitvijo, da se ta člen v tej zadevi uporablja, vsekakor pa z njegovo napačno uporabo.

Četrti tožbeni razlog: napačna razlaga in uporaba člena 29(3)(a) EUDPR z ugotovitvijo, da Komisija ni zagotovila dovolj jasno dokumentiranih navodil.

Peti tožbeni razlog: napačna razlaga in uporaba členov 4(2) in 26(1) v povezavi s členom 30 EUDPR z ugotovitvijo, da Komisija ni zagotovila, da družba Microsoft obdeluje osebne podatke za zagotavljanje storitev le na podlagi dokumentiranih navodil Komisije.

Šesti tožbeni razlog: napačna razlaga in uporaba člena 29(3) EUDPR glede posredovanja osebnih podatkov tretjim državam.

Sedmi tožbeni razlog: napačna razlaga in uporaba členov 4(2), 46 in 48 EUDPR z ugotovitvijo pomanjkljivosti pri označevanju posredovanj.

Osmi tožbeni razlog: napačna uporaba prava in napačno ugotovljeno dejansko stanje pri razlagi in uporabi členov 4(2), 46 in 48 EUDPR.

Deveti tožbeni razlog: napačna uporaba členov 4(2), 46, 48(1) in (3)(a) EUDPR s presojo, da so se neposredna posredovanja osebnih podatkov med Komisijo in družbo Microsoft Corporation zgodila v Združenih državah.

Deseti tožbeni razlog: napačna razlaga in uporaba člena  47 EUDPR.

Enajsti tožbeni razlog: napačna uporaba prava in napačno ugotovljeno dejansko stanje pri razlagi in uporabi členov 4(1)(f), 29(3)(a), 33(1) in (2) ter 36 EUDPR.

Dvanajsti tožbeni razlog: kršitev obveznosti obrazložitve v skladu s členom 296 PDEU, nepristojnost ter napačna razlaga in uporaba člena 52(3) EUDPR s priporočilom Komisiji, naj upošteva člene 1, 2 in 5 Protokola (št. 7) o privilegijih in imunitetah Evropske unije.

Trinajsti tožbeni razlog: kršitev načela sorazmernosti z naložitvijo popravnih ukrepov izpodbijane odločitve.

____________