Tužba podnesena 17. svibnja 2024. – Komisija/EDPS

(predmet T-262/24)

Jezik postupka: engleski

Stranke

Tužitelj: Europska komisija (zastupnici: A. Bouchagiar i H. Kranenborg, agenti)

Tuženik: Europski nadzornik za zaštitu podataka

Tužbeni zahtjev

Tužitelj od Općeg suda zahtijeva da:

poništi odluku Europskog nadzornika za zaštitu podataka od 8. ožujka 2024. koja se odnosi na njegovu istragu o uporabi Microsofta 365 od strane Europske komisije u predmetu 2021-0518; i

naloži tuženiku snošenje troškova postupka.

Tužbeni razlozi i glavni argumenti

U prilog osnovanosti tužbe tužitelj ističe trinaest tužbenih razloga.

Prvi tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 4. stavka 1. točke (b) te članaka 6. i 9. Uredbe (EU) 2018/1725 Europskog parlamenta i Vijeća od 23. listopada 2018. o zaštiti pojedinaca u vezi s obradom osobnih podataka u institucijama, tijelima, uredima i agencijama Unije i o slobodnom kretanju takvih podataka (u daljnjem tekstu: EUDPR), time što je Komisiji određena obveza da iscrpno definira „vrste” osobnih podataka koje treba obraditi.

Drugi tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 29. stavka 3. točke (a) EUDPR-a zbog utvrđenja da Komisija u Međuinstitucijskom sporazumu o licenciranju iz 2021. nije odredila koje vrste osobnih podataka treba obraditi i u koje svrhe.

Treći tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 9. EUDPR-a, zbog toga što je tuženik smatrao da je primjenjiv u ovom slučaju, i, u svakom slučaju, zbog toga što ga je pogrešno primijenio.

Četvrti tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 29. stavka 3. točke (a) EUDPR-a zbog utvrđenja da Komisija nije dala dovoljno jasne zabilježene upute.

Peti tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 4. stavka 2. i članka 26. stavka 1. u vezi s člankom 30. EUDPR-a zbog utvrđenja da Komisija nije osigurala da Microsoft osobne podatke obrađuje u svrhu pružanja svojih usluga samo na temelju Komisijinih zabilježenih uputa.

Šesti tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 29. stavka 3. EUDPR-a u vezi s prijenosima osobnih podataka trećim zemljama.

Sedmi tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 4. stavka 2., članaka 46. i 48. EUDPR-a zbog utvrđenja nedostataka u bilježenjima prijenosa.

Osmi tužbeni razlog koji se temelji na pogreškama koje se tiču prava i pogreškama koje se tiču činjenica prilikom tumačenja i primjene članka 4. stavka 2. te članaka 46. i 48. EUDPR-a.

Deveti tužbeni razlog koji se temelji na pogrešnoj primjeni članka 4. stavka 2., članka 46., članka 48. stavka 1. i stavka 3. točke (a) EUDPR-a, zbog toga što je tuženik smatrao da je došlo do izravnog prijenosa osobnih podataka između Komisije i Microsoft Corporationa u Sjedinjenim Američkim Državama.

Deseti tužbeni razlog koji se temelji na pogrešci u tumačenju i primjeni članka 47. EUDPR-a.

Jedanaesti tužbeni razlog koji se temelji na pogreškama koje se tiču prava i pogreškama koje se tiču činjenica prilikom tumačenja i primjene članka 4. stavka 1. točke (f), članka 29. stavka 3. točke (a), članka 33. stavaka 1. i 2. te članka 36. EUDPR-a.

Dvanaesti tužbeni razlog koji se temelji na povredi obrazlaganja na temelju članka 296. UFEU-a, nenadležnosti i pogrešci u tumačenju i primjeni članka 52. stavka 3. EUDPR-a time što je Komisiji preporučeno razmatranje članaka 1., 2. i 5. Protokola br. 7 o povlasticama i imunitetima Europske unije.

Trinaesti tužbeni razlog koji se temelji na povredi načela proporcionalnosti do kojeg je došlo prilikom određivanja korektivnih mjera pobijane odluke.

____________