CELEX: 62021TN0709
Language: nl
Date: 2021-11-01 00:00:00
Title: Zaak T-709/21: Beroep ingesteld op 1 november 2021 — WhatsApp Ireland/EDPB

3.1.2022   
            
            
               NL
            
            
               Publicatieblad van de Europese Unie
            
            
               C 2/50
            
         
      Beroep ingesteld op 1 november 2021 — WhatsApp Ireland/EDPB
      (Zaak T-709/21)
      (2022/C 2/69)
      Procestaal: Engels
      
         Partijen
      
      
         Verzoekende partij: WhatsApp Ireland Ltd (Dublin, Ireland) (vertegenwoordigers: H.-G. Kamann, F. Louis, A. Vallery, advocaten, P. Nolan, B. Johnston, C. Monaghan, Solicitors, P. Sreenan, D. McGrath, C. Geoghegan en E. Egan McGrath, Barristers-at-Law)
      
         Verwerende partij: Europees Comité voor gegevensbescherming
      
         Conclusies
      
      
                  —
               
               
                  besluit 1/2021 van het Europees Comité voor gegevensbescherming (EDPB) van 28 juli 2021 geheel of, subsidiair, wat de relevante onderdelen betreft, nietig verklaren, en
               
            
                  —
               
               
                  verweerder verwijzen in de kosten van de procedure.
               
            
         Middelen en voornaamste argumenten
      
      Ter ondersteuning van de vordering tot nietigverklaring van het op grond van artikel 65, lid 1, onder a), van verordening (EU) 2016/679 van het Europees Parlement en de Raad (AVG) (1) genomen bindend besluit 1/2021 van het EDPB van 28 juli 2021, betreffende het geschil dat was ontstaan over het ontwerpbesluit van de Ierse toezichthoudende autoriteit inzake WhatsApp Ireland, voert verzoekster zeven middelen aan.
      
                  1.
               
               
                  Het EDPB heeft zijn bevoegdheid krachtens artikel 65 AVG overschreden.
               
            
                  2.
               
               
                  Het EDPB heeft inbreuk gemaakt op artikel 13, lid 1, onder d), en artikel 12, lid 1, AVG omdat het deze bepalingen en de transparantieverplichtingen van WhatsApp te ruim heeft uitgelegd en toegepast door te vereisen dat WhatsApp niet vereiste informatie verstrekt.
               
            
                  3.
               
               
                  Het EDPB heeft inbreuk gemaakt op artikel 4, lid 1, AVG door deze bepaling en de term “persoonsgegevens” te ruim uit te leggen en toe te passen.
               
            
                  4.
               
               
                  Het EDPB heeft het in artikel 48 van het Handvest van de grondrechten van de Europese Unie verankerde vermoeden van onschuld geschonden door de bewijslast voor het feit dat haar verwerkingsomgeving dusdanig is dat het risico op heridentificatie van datasubjecten louter speculatief is, ten onrechte te verleggen naar WhatsApp.
               
            
                  5.
               
               
                  Het EDPB heeft het in artikel 41 van het Handvest van de grondrechten van de Europese Unie verankerde recht op behoorlijk bestuur geschonden door voorbij te gaan aan WhatsApps recht om te worden gehoord en aan zijn verplichting om het bewijs zorgvuldig en onpartijdig te onderzoeken en om zijn besluit naar behoren te motiveren.
               
            
                  6.
               
               
                  Het EDPB heeft artikel 83 AVG geschonden, alsmede verscheidene onderliggende beginselen betreffende de vaststelling van geldboeten krachtens de AVG.
               
            
                  7.
               
               
                  Het EDPB heeft het rechtszekerheidsbeginsel geschonden door niet te erkennen dat in zijn besluit sprake is van nieuwe uitleggingen en toepassingen van meerdere bepalingen van de AVG, waardoor de inbreuk niet voorzienbaar was.
               
            
         (1)  Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van richtlijn 95/46/EG (algemene verordening gegevensbescherming) (PB 2016, L 119, blz. 1)