Tožba, vložena 21. maja 2024 – Microsoft Ireland Operations/ENVP

(Zadeva T-265/24)

Jezik postopka: angleščina

Stranki

Tožeča stranka: Microsoft Ireland Operations Ltd (Dublin, Irska) (zastopnika: J. Bourgeois in M. Meulenbelt, odvetnika)

Tožena stranka: Evropski nadzornik za varstvo podatkov

Predlog

Tožeča stranka Splošnemu sodišču predlaga, naj:

razglasi odločbo Evropskega nadzornika za varstvo podatkov (ENVP) z dne 8. marca 2024, ki jo je sprejel po preiskavi glede tega, kako Evropska komisija uporablja Microsoft 365 (zadeva 2021-0518) (v nadaljevanju: izpodbijana odločba), za nično;

podredno, razglasi točko 592.1 obrazložitve izpodbijane odločbe za nično in

ENVP naloži plačilo stroškov.

Tožbeni razlogi in bistvene trditve

Tožeča stranka v utemeljitev tožbe navaja štiri razloge.

Prvi tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o omejitvi namenov (členi 4(1)(b), 4(3), 6, 9, 26(1), 29(3)(a) in 30 Uredbe EU o varstvu podatkov).

Drugi tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o mednarodnih prenosih (členi 4(2), 29(3)(a), 46, 47 in 48(1) in 48(3)(a) Uredbe EU o varstvu podatkov).

Tretji tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o nepooblaščenih razkritjih (členi 4(1)(f), 29(3)(a), 33(1) in (2), 36 in 49 Uredbe EU o varstvu podatkov).

Četrti tožbeni razlog: ENVP je napačno uporabil pravo z naložitvijo nesorazmernih popravnih ukrepov, utemeljenih na nedokazanih domnevah o kršitvah Uredbe EU o varstvu podatkov, preden je opravil korake, potrebne za preveritev svojih domnev in presojo učinkov predlaganih popravnih ukrepov.

____________