Žaloba podaná dne 6. září 2023 – Latombe v. Komise

(Věc T-553/23)

Jednací jazyk: francouzština

Účastníci řízení

Žalobce: Philippe Latombe (Nantes, Francie) (zástupci: N. Coutrelis a J. B. Soufron, advokáti)

Žalovaná: Evropská komise

Návrhová žádání

Žalobce navrhuje, aby Tribunál:

zrušil články 1 a 2 prováděcího rozhodnutí Komise C(2023) 4745 final ze dne 10. července 2023 podle nařízení Evropského parlamentu a Rady (EU) 2016/679 týkajícího se odpovídající ochrany osobních údajů poskytované rámcem pro ochranu osobních údajů mezi EU a USA;

uložil Evropské komisi náhradu nákladů řízení.

Žalobní důvody a hlavní argumenty

Na podporu žaloby předkládá žalobce pět žalobních důvodů.

První žalobní důvod vycházející z porušení nařízení č. 1/1958¹ . Žalobce tvrdí, že napadené rozhodnutí bylo členským státům oznámeno v rozporu s článkem 4 tohoto nařízení, který stanoví, že nařízení a jiné texty obecného dosahu se sepisují v úředních jazycích Unie.

Druhý žalobní důvod vycházející z toho, že došlo k porušení článků 7 a 8 Listiny základních práv Evropské unie (dále jen „Listina“) z důvodu nedostatečných záruk respektování soukromého a rodinného života v souvislosti s masivním a „hromadným“ shromažďováním osobních údajů.

Třetí žalobní důvod vycházející z toho, že došlo k porušení článku 47 Listiny a čl. 45 odst. 2 nařízení 2016/679¹ z důvodu neexistence záruky práva na účinnou právní ochranu a spravedlivý proces. Žalobce tvrdí, že odvolací orgán, který byl ve Spojených státech zřízen aktem výkonné moci Spojených států, není nezávislým soudem a neposkytuje záruky obdobné těm, které požaduje evropské právo.

Čtvrtý žalobní důvod vycházející z toho, že došlo k porušení článku 22 obecného nařízení o ochraně osobních údajů z důvodu neexistence rámce pro automatizované rozhodování. Žalobce se dovolává skutečnosti, že právo Spojených států nestanoví žádnou obecnou záruku proti automatizovanému rozhodování, a riziko tohoto automatizovaného rozhodování tak není zavedeným mechanismem vyloučeno.

Pátý žalobní důvod vycházející z toho, že došlo porušení článku 32 ve spojení s čl. 45 odst. 2 nařízení o ochraně osobních údajů z důvodu absence záruk týkajících se bezpečnosti zpracovávaných údajů, neboť právo Spojených států stanoví pouze vágní opatření, a nikoli konkrétní povinnosti v dané oblasti pro hospodářské subjekty, které údaje předávají.

____________

¹ Nařízení č. 1 o užívání jazyků v Evropském společenství pro atomovou energii (Úř. věst. 1958, 17, s. 401; Zvl. vyd. 01/01 s. 5).

¹ Nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů) (Úř. věst. 2016, L 119, s. 1).