Affaire T-553/23: Recours introduit le 6 septembre 2023 — Latombe/Commission

—

annuler les articles 1 et 2 de la décision d’exécution C(2023) 4745 final de la Commission, du 10 juillet 2023, constatant, conformément au règlement (UE) 2016/679, du Parlement européen et du Conseil, le caractère adéquat du niveau de protection des données à caractère personnel assuré par le cadre de protection des données UE-États-Unis;

—

condamner la Commission européenne aux dépens.

1.

Premier moyen, tiré de la violation du règlement no 1/1958 (1). Le requérant fait valoir que la décision attaquée a été notifiée aux États membres en violation de l’article 4 de ce règlement qui dispose que les règlements et autres textes de portée générale sont rédigés dans les langues officielles de l’Union.

2.

Deuxième moyen, tiré de la violation des articles 7 et 8 de la charte des droits fondamentaux de l’Union européenne (ci-après la «Charte») en raison de l’insuffisance de garanties du respect de la vie privée et familiale au regard des collectes massives et «en vrac» de données à caractère personnel.

3.

Troisième moyen, tiré de la violation de l’article 47 de la Charte et de l’article 45, paragraphe 2, du règlement 2016/679 (2) en raison de l’absence de garantie d’un droit à un recours effectif et à accéder à un tribunal indépendant. Le requérant fait valoir que l’autorité de recours mise en place aux États-Unis, créée par un acte du pouvoir exécutif états-unien et non par la loi, n’est pas un tribunal indépendant et n’offre pas des garanties analogues à celles requises par le droit européen.

4.

Quatrième moyen, tiré de la violation de l’article 22 du règlement général sur la protection des données, en raison de l’absence d’encadrement des décisions automatisées. Le requérant invoque le fait que le droit états-unien ne prévoit aucune garantie générale contre les décisions automatisées, dont le risque de survenance n’est donc pas écarté par le dispositif mis en place.

5.

Cinquième moyen, tiré de la violation de l’article 32, en liaison avec l’article 45, paragraphe 2, du règlement général sur la protection des données en raison des manques de garanties relatives à la sécurité des données traitées, au motif que le droit états-unien ne prévoit que des mesures vagues, mais pas d’obligations précises en la matière s’imposant aux opérateurs transférant des données.