Talan väckt den 4 december 2023 – WS mot EUIPO
(Mål T-1138/23)
Rättegångsspråk: engelska
Parter
Sökande: WS (ombud: advokaten H. Tettenborn)
Svarande: Europeiska unionens immaterialrättsmyndighet
Yrkanden
Sökanden yrkar att tribunalen ska
ogiltigförklara EUIPO:s beslut att avslå sökandens begäran, vilken framställdes i skrivelse av den 25 juli 2023, om ersättning för materiella och immateriella skador,
förplikta EUIPO att till sökanden betala ett belopp som domstolen fastställer – enligt sökanden åtminstone 500 000,00 euro – som en skälig ersättning för de ideella, materiella och immateriella skador sökanden lidit till följd av de olika åsidosättandena av hans rättigheter under dataskyddsförordningen1 , vilka det redogörs för i detta överklagande, och som en följd av EUIPO:s beslut att avslå den begäran som sökanden framställt i sin skrivelse av den 25 juli 2023, och
förplikta EUIPO att ersätta rättegångskostnaderna.
Grunder och huvudargument
Till stöd för sin talan åberopar sökanden nio grunder.
Första grunden: EUIPO har åsidosatt sin skyldighet att iaktta artiklarna 26.1 och 14.5 i dataskyddsförordningen. EUIPO har underlåtit att genomföra alla åtgärder för att säkerställa och kunna visa efterlevnad.
Andra grunden: EUIPO har åsidosatt sin skyldighet att iaktta artikel 14.2, 14.4 och 14.5 i dataskyddsförordningen. EUIPO har underlåtit att underlätta de registrerades utövande av sina rättigheter enligt artiklarna 17–24 i dataskyddsförordningen.
Tredje grunden: EUIPO har åsidosatt sin skyldighet att iaktta artiklarna 17.1, 17.3 och 4.2 i dataskyddsförordningen. EUIPO har underlåtit att tillhandahålla någon form av loggar.
Fjärde grunden: EUIPO har åsidosatt sin skyldighet att iaktta artikel 4.1 och 4.2 i dataskyddsförordningen.
Femte grunden: EUIPO har åsidosatt sin skyldighet att iaktta artiklarna 20 och 23 i dataskyddsförordningen. EUIPO har underlåtit att verkställa sökandens rätt till begränsning av behandling och rätt att göra invändningar.
Sjätte grunden: EUIPO har åsidosatt sin skyldighet att iaktta artiklarna 65, 4.1 f, 4.1 d och 4.2 i dataskyddsförordningen. EUIPO har åsidosatt sökandens rätt till ersättning.
Sjunde grunden: EUIPO har åsidosatt sin skyldighet att iaktta artikel 33 i dataskyddsförordningen. EUIPO har underlåtit att säkerställa att dess behandling är säker.
Åttonde grunden: EUIPO har åsidosatt sin skyldighet att iaktta artiklarna 34.1 och 35.1 i dataskyddsförordningen. EUIPO har underlåtit att informera den registrerade och Europeiska datatillsynsmannen om de personuppgiftsincidenter som sökanden rapporterat.
Nionde grunden: EUIPO har åsidosatt sin skyldighet att iaktta artikel 39.1 i dataskyddsförordningen. EUIPO har underlåtit att utföra en vederbörlig konsekvensbedömning avseende dataskydd.
____________
1 Europaparlamentets och rådets förordning (EU) 2018/1725 av den 23 oktober 2018 om skydd för fysiska personer med avseende på behandling av personuppgifter som utförs av unionens institutioner, organ och byråer och om det fria flödet av sådana uppgifter samt om upphävande av förordning (EG) nr 45/2001 och beslut nr 1247/2002/EG (EUT L 295, 2018, s. 39).