Žaloba podaná 1. novembra 2021 – WhatsApp Ireland/EDPB

(vec T-709/21)

Jazyk konania: angličtina

Účastníci konania

Žalobkyňa: WhatsApp Ireland Ltd (Dublin, Ireland) (v zastúpení: H.-G. Kamann, F. Louis, A. Vallery, advokáti, P. Nolan, B. Johnston, C. Monaghan, solicitors, P. Sreenan, D. McGrath, C. Geoghegan a E. Egan McGrath, barristers-at-law)

Žalovaný: Európsky výbor pre ochranu údajov

Návrhy

Žalobkyňa navrhuje, aby Všeobecný súd:

zrušil rozhodnutie Európskeho výboru pre ochranu údajov (EDPB) 1/21 z 28. júla 2021 v celom rozsahu alebo v jeho príslušných častiach,

uložil žalovanému povinnosť nahradiť trovy konania.

Dôvody a hlavné tvrdenia

Na podporu svojej žaloby na zrušenie rozhodnutia EDPB 1/21 z 28. júla 2021 v spore týkajúcom sa pripravovaného rozhodnutia týkajúceho sa spoločnosti WhatsApp Ireland prijatého Irish Supervisory Authority (írsky dozorný orgán) v súlade s článkom 65 ods. 1 písm. a) nariadenia Európskeho parlamentu a Rady (EÚ) 2016/679¹ , žalobkyňa uvádza sedem žalobných dôvodov.

Prvý žalobný dôvod je založený na prekročení zo strany EDPB právomocí, ktoré mu boli priznané článkom 65 GDPR.

Druhý žalobný dôvod je založený na porušení článku 13 ods. 1 písm. d) a článku 12 ods. 1 GDPR tým, že EDPB vykladá a uplatňuje tieto ustanovenia príliš striktne a ukladá spoločnosti WhatsApp neprimeranú povinnosť transparentnosti, keď od nej požaduje poskytnutie nevyžiadaných informácií.

Tretí žalobný dôvod je založený na porušení článku 4 ods. 1 GDPR tým, že EDPB vykladá a uplatňuje toto ustanovenie príliš striktne a pojem „osobné údaje“ vykladá príliš široko.

Štvrtý žalobný dôvod je založený na porušení prezumpcie neviny zakotvenej v článku 48 Charty základných práv Európskej únie zo strany EDPB tým, že EDPB ukladá spoločnosti WhatsApp dôkazné bremeno, podľa ktorého má preukázať, že jej prostredie spracovania je také, že riziko spätnej identifikácie dotknutých osôb je len špekulatívne.

Piaty žalobný dôvod je založený na porušení práva na riadnu správu vecí verejných zakotveného v článku 41 Charty základných práv Európskej únie zo strany EDPB tým, že EDPB porušil právo spoločnosti WhatsApp byť vypočutý a povinnosť starostlivo a nestranne preskúmať dôkazy, ako aj primerane odôvodniť svoje rozhodnutie.

Šiesty žalobný dôvod je založený na porušení článku 83 GDPR a rôznych základných zásad, ktorými sa riadi ukladanie pokút podľa GDPR.

Siedmy žalobný dôvod je založený na porušení zásady právnej istoty zo strany EDPB tým, že EDPB nebral do úvahy, že jeho rozhodnutie zahŕňa nový spôsob výkladu a uplatnenia viacerých ustanovení GDPR, v dôsledku čoho sa dopustenie sa porušenia nedalo predvídať.

____________

¹ Nariadenie Európskeho Parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) (Ú. v. ES L 119, 2016, s. 1).