Beroep ingesteld op 14 februari 2023 — Data Protection Commission / Europees Comité voor gegevensbescherming

(Zaak T-70/23)

(2023/C 127/60)

Procestaal: Engels

Partijen

Verzoekende partij: Data Protection Commission (vertegenwoordigers: D. Young, A. Bateman en R. Minch, Solicitors, B. Kennelly, SC, D. Fennelly en E. Synnott, Barristers)

Verwerende partij: Europees Comité voor gegevensbescherming

Conclusies

—	de tweede regel van punt 198 van het besluit nietig verklaren;

—	de tweede regel van punt 487 van het besluit nietig verklaren;

—	het Europees Comité voor gegevensbescherming verwijzen in de kosten van verzoekster.

Middelen en voornaamste argumenten

Ter ondersteuning van haar verzoek tot nietigverklaring van de tweede regel van zowel punt 198 als punt 487 van bindend besluit 3/2022 betreffende een geschil dat is voorgelegd door de Ierse toezichthouder met betrekking tot Meta Platforms Ireland Limited en haar Facebook-dienst (artikel 65 AVG), voert verzoekster twee middelen aan.

Eerste middel: het Europees Comité voor gegevensbescherming heeft de aan dat orgaan bij artikel 65, lid 1, onder a), van verordening (EU) 2016/679 van het Europees Parlement en de Raad (1) (AVG) toegekende bevoegdheden overschreden door in de punten 198 en 487 van het besluit opdracht te geven aan de Data Protection Commission (toezichthoudende autoriteit voor de bescherming van persoonsgegevens van natuurlijke personen, Ierland; hierna: “DPC”) om (i) een nieuw onderzoek uit te voeren, en (ii) overeenkomstig artikel 60, lid 3, AVG een nieuw ontwerpbesluit vast te stellen.

Tweede middel: het Europees Comité voor gegevensbescherming heeft artikel 4, punt 24 en artikel 65, lid 1, onder a), AVG geschonden door die bepalingen ten onrechte aldus uit te leggen dat daarin een bevoegdheid wordt verleend aan het Europees Comité voor gegevensbescherming om de DPC opdracht te geven om (i) een nieuw onderzoek uit te voeren, en (ii) in overeenstemming met artikel 60, lid 3, AVG een nieuw ontwerpbesluit vast te stellen.

(1) Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB 2016, L 119, blz. 1).