Beroep ingesteld op 21 mei 2024 – Microsoft Ireland Operations / EDPS

(Zaak T-265/24)

Procestaal: Engels

Partijen

Verzoekende partij: Microsoft Ireland Operations Ltd (Dublin, Ierland) (vertegenwoordigers: J. Bourgeois en M. Meulenbelt, advocaten)

Verwerende partij: Europese Toezichthouder voor gegevensbescherming

Conclusies

De verzoekende partij verzoekt het Gerecht:

het besluit van de Europese Toezichthouder voor gegevensbescherming (EDPS) van 8 maart 2024 dat is vastgesteld naar aanleiding van het onderzoek van de Europese Commissie naar het gebruik van Microsoft 365 (zaak 2021-0518) (“bestreden besluit”), nietig te verklaren;

subsidiair, punt 592.1 van het bestreden besluit nietig te verklaren; en

EDPS te verwijzen in de kosten.

Middelen en voornaamste argumenten

Ter ondersteuning van haar beroep voert verzoekster vier middelen aan.

Eerste middel: onjuiste opvatting van de feiten en een onjuiste rechtsopvatting bij de vaststelling van inbreuken op de doelgebonden bepalingen van verordening (EU) 2018/1725 (EU-verordening verwerking van gegevens: hierna: „EUVG”) (artikel 4, lid 1, onder b), artikel 4, lid 3, artikelen 6 en 9, artikel 26, lid 1, artikel 29, lid 3, onder a) en artikel 30 EUVG).

Tweede middel: onjuiste opvatting van de feiten en een onjuiste rechtsopvatting bij de vaststelling van inbreuken op de bepalingen van de EUVG betreffende internationale doorgiften (artikel 4, lid 2, artikel 29, lid 3, onder a), artikelen 46 en 47, artikel 48, lid 1, en artikel 48, lid 3, onder a)).

Derde middel: onjuiste opvatting van de feiten en een onjuiste rechtsopvatting bij de vaststelling van inbreuken op de bepalingen van de EUVG betreffende niet-toegestane verstrekkingen (artikel 4, lid 1, onder f), artikel 29, lid 3, onder a), artikel 33, leden 1 en 2), artikelen 36 en 49).

Vierde middel: EDPS heeft het recht onjuist toegepast door onevenredige corrigerende maatregelen op te leggen op grond van het ongefundeerde vermoeden dat inbreuk was gemaakt op de EUVG, voordat het de nodige stappen had doorlopen om zijn vermoeden te verifiëren en de gevolgen van de voorgestelde corrigerende maatregelen na te gaan.

____________