—

razglasi odločbo Evropskega nadzornika za varstvo podatkov (ENVP) z dne 8. marca 2024, ki jo je sprejel po preiskavi glede tega, kako Evropska komisija uporablja Microsoft 365 (zadeva 2021-0518) (v nadaljevanju: izpodbijana odločba), za nično;

—

podredno, razglasi točko 592.1 obrazložitve izpodbijane odločbe za nično in

—

ENVP naloži plačilo stroškov.

1.

Prvi tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o omejitvi namenov (členi 4(1)(b), 4(3), 6, 9, 26(1), 29(3)(a) in 30 Uredbe EU o varstvu podatkov).

2.

Drugi tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o mednarodnih prenosih (členi 4(2), 29(3)(a), 46, 47 in 48(1) in 48(3)(a) Uredbe EU o varstvu podatkov).

3.

Tretji tožbeni razlog: napačna uporaba prava in napačna ugotovitev dejanskega stanja z ugotovitvijo kršitev določb Uredbe EU o varstvu podatkov o nepooblaščenih razkritjih (členi 4(1)(f), 29(3)(a), 33(1) in (2), 36 in 49 Uredbe EU o varstvu podatkov).

4.

Četrti tožbeni razlog: ENVP je napačno uporabil pravo z naložitvijo nesorazmernih popravnih ukrepov, utemeljenih na nedokazanih domnevah o kršitvah Uredbe EU o varstvu podatkov, preden je opravil korake, potrebne za preveritev svojih domnev in presojo učinkov predlaganih popravnih ukrepov.