—

Anule la decisión del Supervisor Europeo de Protección de Datos (SEPD), de 8 de marzo de 2024, adoptada a raíz de la investigación sobre el uso de Microsoft 365 por la Comisión Europea (asunto 2021-0518) (en lo sucesivo, «Decisión impugnada»).

—

Con carácter subsidiario, anule el punto 592.1 de la Decisión impugnada.

—

Condene en costas al SEPD.

1.

Primer motivo, basado en errores de hecho y de Derecho al constatar infracciones de las disposiciones del Reglamento (UE) 2018/1725 relativas a las limitaciones de la finalidad [artículos 4, apartado 1, letra b), 4, apartado 3, 6, 9, 26, apartado 1, 29, apartado 3, letra a), y 30 de dicho Reglamento].

2.

Segundo motivo, basado en errores de hecho y de Derecho al constatar infracciones de las disposiciones del Reglamento 2018/1725 relativas a las transferencias internacionales [artículos 4, apartado 2, 29, apartado 3, letra a), 46, 47 y 48, apartados 1 y 3, letra a)].

3.

Tercer motivo, basado en errores de hecho y de Derecho al constatar infracciones de las disposiciones del Reglamento 2018/1725 relativas a la revelación no autorizada de los datos [artículos 4, apartado 1, letra f), 29, apartado 3, letra a), 33, apartados 1 y 2, 36 y 49].

4.

Cuarto motivo. Se alega que el SEPD incurrió en error de Derecho al imponer medidas correctivas desproporcionadas basándose en presunciones infundadas de infracciones del Reglamento 2018/1725 y antes de cumplir las etapas requeridas para verificar esas presunciones y valorar el impacto de las medidas correctivas que propuso.