Prasība, kas celta 2024. gada 21. maijā – Microsoft Ireland Operations/EDAU

(Lieta T-265/24)

(C/2024/3926)

Tiesvedības valoda – angļu

Lietas dalībnieki

Prasītāja: Microsoft Ireland Operations Ltd (Dublina, Īrija) (pārstāvji: J. Bourgeois un M. Meulenbelt, advokāti)

Atbildētājs: Eiropas Datu aizsardzības uzraudzītājs

Prasījumi

Prasītāja prasījumi Vispārējai tiesai ir šādi:

—	atcelt Eiropas Datu aizsardzības uzraudzītāja (turpmāk tekstā – “EDAU”) 2024. gada 8. marta lēmumu, kas pieņemts pēc izmeklēšanas par Eiropas Komisijas veikto Microsoft 365 lietošanu (Lieta 2021-0518) (turpmāk tekstā – “apstrīdētais lēmums”);

—	pakārtoti, atcelt apstrīdētā lēmuma 592.1 punktu; un

—	piespriest EDAU atlīdzināt tiesāšanās izdevumus.

Pamati un galvenie argumenti

Prasības pamatošanai prasītāja izvirza četrus pamatus.

1.	Ar pirmo pamatu tiek apgalvotas tiesību kļūdas un kļūdas faktos, konstatējot, ka ir pārkāpti ESDAR mērķa ierobežojuma noteikumi (ESDAR 4. panta 1. punkta b) apakšpunkts un 3. punkts, 6. un 9. pants, 26. panta 1. punkts, 29. panta 3. punkta a) apakšpunkts un 30. pants).

2.	Ar otro pamatu tiek apgalvotas tiesību kļūdas un kļūdas faktos, konstatējot, ka ir pārkāptas ESDAR normas, kas attiecas uz starptautisko pārsūtīšanu (4. panta 2. punkts, 29. panta 3. punkta a) apakšpunkts, 46. un 47. pants un 48. panta 1. punkts un 3. punkta a) apakšpunkts).

3.	Ar trešo pamatu tiek apgalvots, ka ir pieļautas tiesību kļūdas un kļūdas faktos, konstatējot, ka ir pārkāpti ESDAR noteikumi par neatļautu izpaušanu (4. panta 1. punkta f) apakšpunkts, 29. panta 3. punkta a) apakšpunkts, 33. panta 1. un 2. punkts, 36. un 49. pants).

Ar ceturto pamatu tiek apgalvots, ka EDAU esot pieļāvis tiesību kļūdu, nosakot nesamērīgus korektīvos pasākumus, pamatojoties uz nepamatotiem pieņēmumiem par ESDAR pārkāpumiem, un pirms tika pabeigti pasākumi, kas vajadzīgi, lai pārbaudītu savus pieņēmumus un novērtētu ierosināto korektīvo pasākumu ietekmi.