2024. május 21-én benyújtott kereset – Microsoft Ireland Operations kontra európai adatvédelmi biztos

(T-265/24. sz. ügy)

(C/2024/3926)

Az eljárás nyelve: angol

Felek

Felperes: Microsoft Ireland Operations Ltd (Dublin, Írország) (képviselők: J. Bourgeois és M. Meulenbelt ügyvédek)

Alperes: európai adatvédelmi biztos

Kérelmek

A felperes azt kéri, hogy a Törvényszék:

—	semmisítse meg az európai adatvédelmi biztos 2024. március 8-i határozatát, amelyet az a Microsoft 365 Európai Bizottság általi használata tárgyában folytatott vizsgálat (2021–0518. sz. ügy) alapján hozott („megtámadott határozat”);

—	másodlagosan, semmisítse meg a megtámadott határozat 592.1. pontját; és

—	az európai adatvédelmi biztost kötelezze a költségek viselésére.

Jogalapok és fontosabb érvek

Keresete alátámasztása érdekében a felperes négy jogalapra hivatkozik.

Az első jogalap a 2018/1725 rendelet célhoz kötöttségre vonatkozó rendelkezései (a 2018/1725 rendelet 4. cikke (1) bekezdésének b) pontja, 4. cikkének (3) bekezdése, 6. és 9. cikke, 26. cikkének (1) bekezdése, 29. cikke (3) bekezdésének a) pontja, valamint 30. cikke) megsértésének megállapítása kapcsán a jog téves alkalmazásán és ténybeli hibák elkövetésén alapul.

A második jogalap a 2018/1725 rendelet nemzetközi adattovábbítással kapcsolatos rendelkezései (a 4. cikk (2) bekezdése, a 29. cikk (3) bekezdésének a) pontja, a 46. és 47. cikk, a 48. cikk (1) bekezdése és a 48. cikk (3) bekezdésének a) pontja) megsértésének megállapítása kapcsán a jog téves alkalmazásán és ténybeli hibák elkövetésén alapul.

A harmadik jogalap a 2018/1725 rendeletnek az adatok jogosulatlan nyilvánosságra hozatalára vonatkozó rendelkezései (a 4. cikk (1) bekezdésének f) pontja, a 29. cikk (3) bekezdésének a) pontja, a 33. cikk (1) és (2) bekezdése, a 36. és 49. cikk) megsértésének megállapítása kapcsán a jog téves alkalmazásán és ténybeli hibák elkövetésén alapul.

A negyedik jogalap azon az állításon alapul, hogy az európai adatvédelmi biztos tévesen alkalmazta a jogot, mivel aránytalan korrekciós intézkedéseket hozott, amelyeket a 2018/1725 rendelet megsértésére vonatkozó megalapozatlan vélelmekre alapított, és amely intézkedések meghozatala előtt nem tette meg az e vélelmek igazolásához, illetve a javasolt korrekciós intézkedések hatásvizsgálatához szükséges lépéseket.