Tožba, vložena 21. maja 2024 – Microsoft Ireland Operations/ENVP
(Zadeva T-265/24)
Jezik postopka: angleščina
Stranki
Tožeča stranka: Microsoft Ireland Operations Ltd (Dublin, Irska) (zastopnika: J. Bourgeois in M. Meulenbelt, odvetnika)
Tožena stranka: Evropski nadzornik za varstvo podatkov
Predlog
Tožeča stranka Splošnemu sodišču predlaga, naj:
razglasi odločbo Evropskega nadzornika za varstvo podatkov (ENVP) z dne 8. marca 2024, ki jo je sprejel po preiskavi glede tega, kako Evropska komisija uporablja Microsoft 365 (zadeva 2021-0518) (v nadaljevanju: izpodbijana odločba), za nično;
podredno, razglasi točko 592.1 obrazložitve izpodbijane odločbe za nično in
ENVP naloži plačilo stroškov.
Tožbeni razlogi in bistvene trditve
Tožeča stranka v utemeljitev tožbe navaja štiri razloge.
Prvi tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o omejitvi namenov (členi 4(1)(b), 4(3), 6, 9, 26(1), 29(3)(a) in 30 Uredbe EU o varstvu podatkov).
Drugi tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o mednarodnih prenosih (členi 4(2), 29(3)(a), 46, 47 in 48(1) in 48(3)(a) Uredbe EU o varstvu podatkov).
Tretji tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o nepooblaščenih razkritjih (členi 4(1)(f), 29(3)(a), 33(1) in (2), 36 in 49 Uredbe EU o varstvu podatkov).
Četrti tožbeni razlog: ENVP je napačno uporabil pravo z naložitvijo nesorazmernih popravnih ukrepov, utemeljenih na nedokazanih domnevah o kršitvah Uredbe EU o varstvu podatkov, preden je opravil korake, potrebne za preveritev svojih domnev in presojo učinkov predlaganih popravnih ukrepov.
____________