Kanne 17.5.2024 – komissio v. tietosuojavaltuutettu

(Asia T-262/24)

Oikeudenkäyntikieli: englanti

Asianosaiset

Kantaja: Euroopan komissio (asiamiehet: A. Bouchagiar ja H. Kranenborg)

Vastaaja: Euroopan tietosuojavaltuutettu

Vaatimukset

Kantaja vaatii unionin yleistä tuomioistuinta

kumoamaan Euroopan tietosuojavaltuutetun 8.3.2024 tekemän päätöksen, joka koskee tietosuojavaltuutetun tutkimusta siitä, että Euroopan komissio on käyttänyt Microsoft 365:tä asiassa 2021-518 ja

velvoittamaan vastaajan korvaamaan oikeudenkäyntikulut.

Oikeudelliset perusteet ja pääasialliset perustelut

Kanteensa tueksi kantaja vetoaa kolmeentoista kanneperusteeseen.

Ensimmäinen kanneperuste, joka perustuu luonnollisten henkilöiden suojelusta unionin toimielinten, elinten ja laitosten suorittamassa henkilötietojen käsittelyssä ja näiden tietojen vapaasta liikkuvuudesta 23.10.2018 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2018/1725 (jäljempänä toimielinten tietosuoja-asetus) 4 artiklan 1 artiklan b alakohdan sekä 6 ja 9 artiklan virheelliseen tulkintaan ja soveltamiseen, koska on päätelty, että komission olisi pitänyt määritellä kattavasti käsiteltävien henkilötietojen eri tyypit.

Toinen kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 29 artiklan 3 kohdan a alakohdan virheelliseen soveltamiseen siltä osin kuin on katsottu, että komissio ei määritellyt vuoden 2021 toimielinten yhteisessä lisenssisopimuksessa sitä, minkä tyyppisitä henkilötietoja tultaisiin käsittelemään ja mihin tarkoituksiin.

Kolmas kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 9 artiklan virheelliseen soveltamiseen siltä osin kuin on katsottu, että sitä voidaan soveltaa nyt käsiteltävän asiaan ja koska sitä on joka tapauksessa sovellettu virheellisesti.

Neljäs kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 29 artiklan 3 kohdan a alakohdan virheelliseen tulkintaan ja soveltamiseen siltä osin kuin on todettu, että komissio ei ollut antanut riittävän selkeitä dokumentoituja ohjeita.

Viides kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 4 artiklan 2 kohdan ja 26 artiklan 1 kohdan, luettuina yhdessä saman asetuksen 30 artiklan kanssa, virheelliseen tulkintaan ja soveltamiseen, koska on todettu, että komissio ei varmistanut, että Microsoft käsittelisi palvelujensa tarjoamiseksi henkilötietoja vain komissiolta saamisensa dokumentoitujen ohjeiden mukaisesti.

Kuudes kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 29 artiklan 3 kohdan virheelliseen tulkintaan ja soveltamiseen henkilötietojen kolmanteen maahan siirtämisen osalta.

Seitsemäs kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 29 artiklan 4 artiklan 2 kohdan sekä 46 ja 48 artiklan virheelliseen tulkintaan ja soveltamiseen siltä osin kuin siirtojen kartoittamisessa on havaittu puutteita.

Kahdeksas kanneperuste, joka perustuu oikeudellisiin virheisiin ja tosiseikkoja koskeviin virheisiin toimielinten tietosuoja-asetuksen 4 artiklan 2 kohdan sekä 46 ja 48 artiklan tulkinnassa ja soveltamisessa.

Yhdeksäs kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 4 artiklan 2 kohdan, 46 artiklan sekä 48 artiklan 1 kohdan ja 3 kohdan a alakohdan virheelliseen soveltamiseen siltä osin kuin on oletettu, että henkilötietojen siirto tapahtui komission ja Microsoft Corporationin välillä Yhdysvalloissa.

Kymmenes kanneperuste, joka perustuu toimielinten tietosuoja-asetuksen 47 artiklan virheelliseen tulkintaan ja soveltamiseen.

Yhdestoista kanneperuste, joka perustuu oikeudellisiin virheisiin ja tosiseikkoja koskeviin virheisiin toimielinten tietosuoja-asetuksen 4 artiklan 1 kohdan f alakohdan, 29 artiklan 3 kohdan a alakohdan, 33 artiklan 1 ja 2 kohdan sekä 36 artiklan tulkinnassa ja soveltamisessa.

Kahdestoista kanneperuste, joka perustuu SEUT 296 artiklan mukaisen perusteluvelvollisuuden laiminlyöntiin, toimivallan puuttumiseen ja toimielinten tietosuoja-asetuksen 52 artiklan 3 kohdan virheelliseen tulkintaan ja soveltamiseen siltä osin kuin komissiota on kehotettu ottamaan huomioon Euroopan unionin erioikeuksista ja vapauksista tehdyn pöytäkirjan (N:o 7) 1, 2 ja 5 artikla.

Kolmastoista kanneperuste, joka perustuu suhteellisuusperiaatteen loukkaamiseen siltä osin kuin riidanalaisessa päätöksessä määrätään korjaavista toimenpiteistä.

____________