Język postępowania: angielski(2023/C 164/66)
(Dz.U.UE C z dnia 8 maja 2023 r.)
Strony
Strona skarżąca: WhatsApp Ireland Ltd (Dublin, Irlandia) (przedstawiciele: J. Killick, G. Forwood, I. Sarmas, H. Gafsen, adwokaci, P. Nolan, B. Johnston, C. Monaghan, D. Breatnach, solicitors, D. McGrath, SC, E. Egan McGrath, B. Kennedy, SC, C. Geoghegan, barristers)
Strona pozwana: Europejska Rada Ochrony Danych (EROD)
Żądania
Strona skarżąca wnosi do Sądu o:
- zarządzenie żądanych środków organizacji postępowania;
- stwierdzenie nieważności wiążącej decyzji 5/2022 EROD z dnia 5 grudnia 2022 r. w sprawie sporu przedłożonego przez DPC dotyczącego WhatsApp Ireland Limited (art. 65 ogólnego rozporządzenia o ochronie danych) (zwanej dalej "zaskarżoną decyzją"); oraz
- obciążenie EROD kosztami i wydatkami poniesionymi przez WhatsApp Ireland w związku z niniejszym postępowaniem.
Zarzuty i główne argumenty
Na poparcie skargi strona skarżąca podnosi siedem zarzutów.
1. Zarzut pierwszy dotyczący tego, że EROD nie zachował się jak bezstronny organ, naruszając art. 41 ust. 1 karty praw podstawowych.
2. Zarzut drugi dotyczący tego, że, z zastrzeżeniem potwierdzenia za pomocą środków organizacji postępowania, wydanie zaskarżonej decyzji było obarczone nieprawidłowościami proceduralnymi.
3. Zarzut trzeci dotyczący tego, że EROD przekroczył swoje kompetencje, rozpatrując kwestie wykraczające poza przedmiot skargi.
4. Zarzut czwarty dotyczący tego, że EROD popełnił błąd, nakazując Irish Data Protection Commission (irlandzkiemu organowi nadzorczemu do spraw ochrony danych osobowych osób fizycznych) stwierdzenie, że skarżąca nie może powoływać się na niezbędność do wykonania umowy wynikającą z art. 6 ust. 1 lit. b) ogólnego rozporządzenia o ochronie danych.
5. Zarzut piąty dotyczący tego, że EROD naruszył prawo, nakazując Irish Data Protection Commission stwierdzenie naruszenia zasady rzetelności, zawartej w art. 5 ust. 1 lit. a) ogólnego rozporządzenia o ochronie danych.
6. Zarzut szósty dotyczący tego, że EROD naruszył prawo i przekroczył swoje kompetencje, nakazując Irish Data Protection Commission dalsze zbadanie przetwarzania danych przez WhatsApp Ireland w celu ustalenia, czy obejmuje ono szczególne kategorie danych zgodnie z art. 9 ogólnego rozporządzenia o ochronie danych.
7. Zarzut siódmy dotyczący tego, że EROD przekroczył swoje kompetencje i naruszył prawo, nakazując Irish Data Protection Commission nałożenie administracyjnej kary pieniężnej.
