Recours introduit le 8 janvier 2024 – Meta Platforms Ireland/EDPB
(Affaire T-8/24)
Langue de procédure : l’anglais
Parties
Partie requérante : Meta Platforms Ireland Ltd (Dublin, Irlande) (représentants : H.-G. Kamann, F. Louis, M. Braun, A. Vallery, avocats, D. McGrath, E. Egan McGrath, SC, S. Horan, H. Godfrey, Barristers-at-Law, P. Nolan, B. Johnston, L. Joyce et D. Breatnach, Solicitors)
Partie défenderesse : Comité européen de la protection des données (EDPB)
Conclusions
La partie requérante conclut à ce qu’il plaise au Tribunal :
annuler la « décision contraignante d’urgence 01/2023 relative à la demande, au titre de l’article 66, paragraphe 2, du RGPD 1 , de l’autorité de contrôle norvégienne visant à ordonner l’adoption de mesures définitives concernant Meta Platforms Ireland Ltd », adoptée par l’EDPB le 27 octobre 2023, en totalité ou, à titre subsidiaire, dans ses parties pertinentes ; et
condamner la partie défenderesse aux dépens.
Moyens et principaux arguments
À l’appui du recours, la partie requérante invoque quatre moyens.
Premier moyen, tiré de ce que l’article 66, paragraphe 2, du RGPD viole l’état de droit, les articles 41 et 47 de la charte des droits fondamentaux de l’Union européenne (ci-après la « Charte ») et l’article 6 de la convention européenne de sauvegarde des droits de l’homme et des libertés fondamentales et, à ce titre, est illégal et invalide.
Deuxième moyen, tiré de ce que l’EDPB a excédé ses pouvoirs au titre de l’article 66 du RGPD.
Troisième moyen, tiré de ce que l’EDPB a violé le droit à une bonne administration consacré à l’article 41 de la Charte.
Quatrième moyen, tiré de ce que l’EDPB a retenu des critères incorrects pour déterminer s’il pouvait adopter une décision contraignante d’urgence au titre de l’article 66, paragraphe 2, du RGPD.
____________
1 Règlement (UE) 2016/679 du Parlement européen et du Conseil, du 27 avril 2016, relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données) (JO 2016, L 119, p. 1).