Tožba, vložena 17. maja 2024 – Komisija/ENVP
(Zadeva T-262/24)
Jezik postopka: angleščina
Stranki
Tožeča stranka: Evropska komisija (zastopnika: A. Bouchagiar in H. Kranenborg, agenta)
Tožena stranka: Evropski nadzornik za varstvo podatkov
Predlog
Tožeča stranka Splošnemu sodišču predlaga, naj:
razglasi odločitev Evropskega nadzornika za varstvo podatkov z dne 8. marca 2024 o preiskavi glede tega, kako je Komisija uporabljala Microsoft 365, v zadevi 2021-0518 za nično in
toženi stranki naloži plačilo stroškov.
Tožbeni razlogi in bistvene trditve
Tožeča stranka v utemeljitev tožbe navaja trinajst razlogov.
Prvi tožbeni razlog: napačna razlaga in uporaba členov 4(1)(b), 6 in 9 Uredbe (EU) 2018/1725 Evropskega parlamenta in Sveta z dne 23. oktobra 2018 o varstvu posameznikov pri obdelavi osebnih podatkov v institucijah, organih, uradih in agencijah Unije in o prostem pretoku takih podatkov (v nadaljevanju: EUDPR) z izpeljavo sklepa, da je imela Komisija obveznost izčrpno opredeliti „vrste“ osebnih podatkov, ki se bodo obdelali.
Drugi tožbeni razlog: napačna razlaga in uporaba člena 29(3)(a) EUDPR z ugotovitvijo, da Komisija v medinstitucionalnem sporazumu o licenciranju iz leta 2021 ni določila, katere vrste osebnih podatkov se bodo obdelale in za katere namene.
Tretji tožbeni razlog: napačna razlaga in uporaba člena 9 EUDPR z ugotovitvijo, da se ta člen v tej zadevi uporablja, vsekakor pa z njegovo napačno uporabo.
Četrti tožbeni razlog: napačna razlaga in uporaba člena 29(3)(a) EUDPR z ugotovitvijo, da Komisija ni zagotovila dovolj jasno dokumentiranih navodil.
Peti tožbeni razlog: napačna razlaga in uporaba členov 4(2) in 26(1) v povezavi s členom 30 EUDPR z ugotovitvijo, da Komisija ni zagotovila, da družba Microsoft obdeluje osebne podatke za zagotavljanje storitev le na podlagi dokumentiranih navodil Komisije.
Šesti tožbeni razlog: napačna razlaga in uporaba člena 29(3) EUDPR glede posredovanja osebnih podatkov tretjim državam.
Sedmi tožbeni razlog: napačna razlaga in uporaba členov 4(2), 46 in 48 EUDPR z ugotovitvijo pomanjkljivosti pri označevanju posredovanj.
Osmi tožbeni razlog: napačna uporaba prava in napačno ugotovljeno dejansko stanje pri razlagi in uporabi členov 4(2), 46 in 48 EUDPR.
Deveti tožbeni razlog: napačna uporaba členov 4(2), 46, 48(1) in (3)(a) EUDPR s presojo, da so se neposredna posredovanja osebnih podatkov med Komisijo in družbo Microsoft Corporation zgodila v Združenih državah.
Deseti tožbeni razlog: napačna razlaga in uporaba člena 47 EUDPR.
Enajsti tožbeni razlog: napačna uporaba prava in napačno ugotovljeno dejansko stanje pri razlagi in uporabi členov 4(1)(f), 29(3)(a), 33(1) in (2) ter 36 EUDPR.
Dvanajsti tožbeni razlog: kršitev obveznosti obrazložitve v skladu s členom 296 PDEU, nepristojnost ter napačna razlaga in uporaba člena 52(3) EUDPR s priporočilom Komisiji, naj upošteva člene 1, 2 in 5 Protokola (št. 7) o privilegijih in imunitetah Evropske unije.
Trinajsti tožbeni razlog: kršitev načela sorazmernosti z naložitvijo popravnih ukrepov izpodbijane odločitve.
____________