—

poništi odluku Europskog nadzornika za zaštitu podataka (EDPS) od 8. ožujka 2024. donesenu nakon istrage o korištenju Microsofta 365 od strane Europske komisije (predmet 2021-0518) (u daljnjem tekstu: pobijana odluka);

—

podredno, poništi točku 592.1 pobijane odluke; i

—

naloži EDPS-u snošenje troškova.

1.

Prvi tužbeni razlog koji se temelji na pogreškama koje se tiču prava i činjenica pri utvrđenju povreda EUDPR-ovih odredbi o ograničavanju svrhe (članak 4. stavak 1. točka (b), članak 4. stavak 3., članci 6., 9., članak 26. stavak 1., članak 29. stavak 3. točka (a) i članak 30. EUDPR).

2.

Drugi tužbeni razlog koji se temelji na pogreškama koje se tiču prava i činjenica prilikom utvrđivanja povreda odredbi EUDPR o međunarodnim prijenosima (članak 4. stavak 2., članak 29. stavak 3. točka (a), članci 46., 47. i članak 48. stavak 1. te članak 48. stavak 3. točka (a)).

3.

Treći tužbeni razlog koji se temelji na pogreškama koje se tiču prava i činjenica pri utvrđenju povreda odredbi EUDPR-a o neovlaštenom otkrivanju osobnih podataka (članak 4. stavak 1. točka (f), članak 29. stavak 3. točka (a), članak 33. stavci 1. i 2., članci 36. i 49.).

4.

Četvrti tužbeni razlog koji se temelji na činjenici da je EDPS počinio pogrešku koja se tiče prava time što je odredio neproporcionalne korektivne mjere utemeljene na neosnovanim pretpostavkama o povredama EUDPR-a, i prije provođenja radnji potrebnih za provjeru svojih pretpostavki i ocjenu utjecaja korektivnih mjera koje je predložio.