—

zrušil rozhodnutie Európskeho dozorného úradníka pre ochranu údajov (EDPS) z 8. marca 2024 prijatého po vyšetrovaní používania Microsoft 365 Európskou komisiou (vec 2021-0518) („napadnuté rozhodnutie“),

—

alternatívne zrušil bod 592.1 napadnutého rozhodnutia a

—

nariadil Európskemu dozornému úradníkovi pre ochranu údajov povinnosť nahradiť trovy konania.

1.

Prvý žalobný dôvod je založený nesprávnom právnom posúdení a posúdení skutkového stavu pri konštatovaní porušenia ustanovení GDPR o obmedzení účelu [článok 4 ods. 1 písm. b), článok 4 ods. 3, články 6, 9, článok 26 ods. 1, článok 29 ods. 3 písm. a) a článok 30 GDPR].

2.

Druhý žalobný dôvod je založený na nesprávnom právnom posúdení a posúdení skutkového stavu pri konštatovaní porušenia ustanovení GDPR o medzinárodných prenosoch [článok 4 ods. 2, článok 29 ods. 3 písm. a), články 46, 47 a článok 48 ods. 1, článok 48 ods. 3 písm. a)].

3.

Tretí žalobný dôvod je založený na nesprávnom právnom posúdení a posúdení skutkového stavu pri konštatovaní porušenia ustanovení GDPR o neoprávnenom poskytnutí [článok 4 ods. 1 písm. f), článok 29 ods. 3 písm. a), článok 33 ods. 1 a 2, články 36, 49].

4.

Štvrtý žalobný dôvod je založený na tom, že EDPS sa dopustil nesprávneho právneho posúdenia tým, že uložil neprimerané nápravné opatrenia založené na nepodložených domnienkach porušení GDPR a pred ukončením krokov potrebných na overenie jeho domnienok a posúdenie vplyvu ním navrhovaných nápravných opatrení.