Žaloba podaná 21. mája 2024 – Microsoft Ireland Operations/EDPS

(vec T-265/24)

Jazyk konania: angličtina

Účastníci konania

Žalobkyňa: Microsoft Ireland Operations Ltd (Dublin, Írsko) (v zastúpení: J. Bourgeois a M. Meulenbelt, advokáti)

Žalovaný: Európsky dozorný úradník pre ochranu údajov

Návrh

Žalobkyňa navrhuje, aby Všeobecný súd:

zrušil rozhodnutie Európskeho dozorného úradníka pre ochranu údajov (EDPS) z 8. marca 2024 prijatého po vyšetrovaní používania Microsoft 365 Európskou komisiou (vec 2021-0518) („napadnuté rozhodnutie“),

alternatívne zrušil bod 592.1 napadnutého rozhodnutia a

nariadil Európskemu dozornému úradníkovi pre ochranu údajov povinnosť nahradiť trovy konania.

Dôvody a hlavné tvrdenia

Na podporu svojej žaloby žalobkyňa uvádza štyri žalobné dôvody.

Prvý žalobný dôvod je založený nesprávnom právnom posúdení a posúdení skutkového stavu pri konštatovaní porušenia ustanovení GDPR o obmedzení účelu [článok 4 ods. 1 písm. b), článok 4 ods. 3, články 6, 9, článok 26 ods. 1, článok 29 ods. 3 písm. a) a článok 30 GDPR].

Druhý žalobný dôvod je založený na nesprávnom právnom posúdení a posúdení skutkového stavu pri konštatovaní porušenia ustanovení GDPR o medzinárodných prenosoch [článok 4 ods. 2, článok 29 ods. 3 písm. a), články 46, 47 a článok 48 ods. 1, článok 48 ods. 3 písm. a)].

Tretí žalobný dôvod je založený na nesprávnom právnom posúdení a posúdení skutkového stavu pri konštatovaní porušenia ustanovení GDPR o neoprávnenom poskytnutí [článok 4 ods. 1 písm. f), článok 29 ods. 3 písm. a), článok 33 ods. 1 a 2, články 36, 49].

Štvrtý žalobný dôvod je založený na tom, že EDPS sa dopustil nesprávneho právneho posúdenia tým, že uložil neprimerané nápravné opatrenia založené na nepodložených domnienkach porušení GDPR a pred ukončením krokov potrebných na overenie jeho domnienok a posúdenie vplyvu ním navrhovaných nápravných opatrení.

____________