Sag anlagt den 21. maj 2024 – Microsoft Ireland Operations mod EDPS

(Sag T-265/24)

Processprog: engelsk

Parter

Sagsøger: Microsoft Ireland Operations Ltd (Dublin, Irland) (ved advokaterne J. Bourgeois og M. Meulenbelt)

Sagsøgt: Den Europæiske Tilsynsførende for Databeskyttelse

Sagsøgerens påstande

Den Europæiske Tilsynsførende for Databeskyttelses (EDPS) afgørelse af 8. marts 2024, der blev vedtaget efter undersøgelsen af Europa-Kommissionens brug af Microsoft 365 i sag 2021-0518 (herefter »den anfægtede afgørelse«) annulleres.

Subsidiært annulleres punkt 592.1 i den anfægtede afgørelse.

EDPS tilpligtes at betale sagsomkostningerne.

Søgsmålsgrunde og væsentligste argumenter

Til støtte for søgsmålet har sagsøgeren fremsat fire anbringender.

1.    Første anbringende om retlige og faktiske fejl, idet det blev konstateret, at EUDPR’s bestemmelser om formålsbegrænsninger [EUDPR’s artikel 4, stk. 1, litra b), artikel 4, stk. 3, artikel 6 og 9, artikel 26, stk. 1, artikel 29, stk. 3, litra a), og artikel 30] var blevet tilsidesat.

2.    Andet anbringende om retlige og faktiske fejl, idet det blev konstateret, at EUDPR’s bestemmelser vedrørende internationale overførsler [artikel 4, stk. 2, artikel 29, stk. 3, litra a), artikel 46 og 47, artikel 48, stk. 1, og artikel 48, stk. 3, litra a)] var blevet tilsidesat.

3.    Tredje anbringende om retligt og faktiske fejl, idet det blev konstateret, at EUDPR’s bestemmelser om uautoriserede fremsendelser [artikel 4, stk. 1, litra f), artikel 29, stk. 3, litra a), artikel 33, stk. 1 og 2, og artikel 36 og 49] var blevet tilsidesat.

4.    Fjerde anbringende om at EDPS begik retlige fejl ved at fastsætte uforholdsmæssige korrigerende foranstaltninger baseret på ugrundede antagelser om tilsidesættelser af EUDPR og inden afslutningen af de etaper, der var påkrævede for at kontrollere EDPS' antagelser og for at vurdere virkningen af EDPS' foreslåede korrigerende foranstaltninger.

____________