Talan väckt den 6 september 2023 – Latombe mot kommissionen
(Mål T-553/23)
Rättegångsspråk: franska
Parter
Sökande: Philippe Latombe (Nantes, Frankrike) (ombud: advokaterna N. Coutrelis och J.-B. Soufron)
Svarande: Europeiska kommissionen
Yrkanden
Sökanden yrkar att tribunalen ska
ogiltigförklara artiklarna 1 och 2 i kommissionens genomförandebeslut C(2023) 4745 final av den 10 juli 2023 i vilket det, i enlighet med Europaparlamentets och rådets direktiv (EU) 2016/679, fastställs att skyddet av personuppgifter inom ramen för dataskydd mellan EU och Förenta staterna är adekvat, och
förplikta Europeiska kommissionen att ersätta rättegångskostnaderna.
Grunder och huvudargument
Till stöd för sin talan åberopar sökanden fem grunder.
Första grunden: Åsidosättande av förordning nr 1/19581 . Sökanden har gjort gällande att det överklagade beslutet delgavs medlemsstaterna i strid med artikel 4 i denna förordning, enligt vilken förordningar och andra texter av allmän räckvidd skall avfattas på unionens officiella språk.
Andra grunden: Åsidosättande av artiklarna 7 och 8 i Europeiska unionens stadga om de grundläggande rättigheterna (nedan kallad stadgan) eftersom respekten för privatlivet och familjelivet mot bakgrund av den mycket omfattande och ”icke målinriktade” insamlingen av personuppgifter inte garanteras i tillräcklig utsträckning.
Tredje grunden: Åsidosättande av artikel 47 i stadgan och av artikel 45.2 i förordning 2016/6791 eftersom rätten till ett effektivt rättsmedel och till en opartisk domstol inte garanteras. Sökanden har gjort gällande att den överklagandemyndighet som inrättats i Förenta staterna, vilken tillkommit genom en rättsakt som antagits av den verkställande makten i USA och inte genom lag, inte är en opartisk domstol och inte erbjuder garantier motsvarande dem som krävs i europeisk lagstiftning.
Fjärde grunden: Åsidosättande av artikel 22 i den allmänna dataskyddsförordningen eftersom det saknas regler för automatiserat beslutsfattande. Sökanden har anfört att det i Förenta staternas lagstiftning saknas en allmän garanti mot automatiserat beslutsfattande, och att risken för sådant beslutsfattande inte har avlägsnats genom de åtgärder som vidtagits.
Femte grunden: Åsidosättande av artikel 32, jämförd med artikel 45.2, i den allmänna dataskyddsförordningen eftersom det saknas garantier för skydd av de behandlade uppgifterna. Enligt sökanden föreskrivs i Förenta staternas lagstiftning endast vaga åtgärder, och inga precisa skyldigheter på detta område för de aktörer som överför uppgifterna.
____________
1 Rådets förordning nr 1 om vilka språk som skall användas i Europeiska ekonomiska gemenskapen (EGT 17, 1958, s. 385)01
1 Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) (EUT L 119, 2016, s. 1, och rättelse i EUT L 127, 2018, s. 2).