Överklagande ingett den 17 februari 2023 av WhatsApp Ireland Ltd av det beslut som tribunalen (fjärde avdelningen i utökad sammansättning) meddelade den 7 december 2022 i mål T-709/21, WhatsApp Ireland mot Europeiska dataskyddsstyrelsen

(Mål C-97/23 P)

(2023/C 121/12)

Rättegångsspråk: engelska

Parter

Klagande: WhatsApp Ireland Ltd (ombud: H.-G. Kamann, Rechtsanwalt, F. Louis och A. Vallery, avocats, P. Nolan, B. Johnston och C. Monaghan, Solicitors, P. Sreenan och D. McGrath, Senior Counsel, C. Geoghegan och E. Egan McGrath, Barrister-at-Law)

Övrig part i målet: Europeiska dataskyddsstyrelsen (EDPB)

Klagandens yrkanden

Klaganden yrkar att domstolen ska

—	upphäva det överklagade beslutet,

—	fastställa att talan i mål T-709/21 kan tas upp till sakprövning,

—	återförvisa målet till tribunalen för avgörande, och

—	förplikta Europeiska dataskyddsstyrelsen att ersätta rättegångskostnaderna i målet om överklagande.

Grunder och huvudargument

WhatsApp har åberopat två grunder till stöd för sitt överklagande.

WhatsApp har som första grund gjort gällande att tribunalen gjorde en felaktig tolkning av begreppet ”rättsakt mot vilken talan kan väckas” och EU-domstolens praxis enligt artikel 263 FEUF när den fann att EDPB:s bindande beslut nr 1/2021 av den 28 juli 2021 avseende en tvist mellan de berörda tillsynsmyndigheterna, vilken hade sitt upphov i ett utkast till beslut rörande WhatsApp som hade utarbetats av Data Protection Commission (DPC) (tillsynsmyndigheten för skydd av fysiska personers personuppgifter, Irland) (nedan kallat det angripna beslutet), endast utgjorde en förberedande rättsakt. Tribunalen gjorde således en felaktig bedömning när den fann att WhatsApp, i egenskap av en sökande som inte är en privilegierad sökande, måste visa att det angripna beslutet klart förändrade dennes rättsliga ställning. Tribunalen gjorde även en felaktig bedömning när den slog fast att WhatsApp inte är direkt berörd av det angripna beslutet. Tribunalens rättsliga bedömning är dessutom felaktig. Tribunalen borde ha konstaterat i) att det angripna beslutet inte endast utgör en mellankommande åtgärd, utan snarare att EDPB däri slutgiltigt tar ställning till de frågor som hänskjutits till EDPB för avgörande enligt artikel 65 i dataskyddsförordningen, (1) ii) att det angripna beslutet har fått rättsverkningar och klart förändrat WhatsApps rättsliga ställning, och iii) att WhatsApp är direkt berörd av det angripna beslutet, eftersom detta beslut inte gav DPC), som ansvarar för dess genomförande, något verkligt utrymme för skönsmässig bedömning.

WhatsApp har som andra grund gjort gällande att tribunalen gjorde sig skyldig till felaktig rättstillämpning när den tolkade begreppet ”bindande beslut” i den mening som avses i artikel 65.1 i dataskyddsförordningen och principen om en enhetlig tolkning och tillämpning av unionsrätten.

(1) Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 2016, s. 1).