Arrêt du Tribunal (dixième chambre) du 3 décembre 2025.#WS contre Commission européenne.#Traitement des données à caractère personnel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union – Règlement (UE) 2018/1725 – Demandes adressées à l’EPSO concernant l’accès aux données à caractère personnel et leur traitement – Erreur de droit.#Affaires T-318/24 et T-362/24.

Arrêt du Tribunal (dixième chambre) du 3 décembre 2025 –
WS/Commission

(affaires T‑318/24 et T‑362/24)

« Traitement des données à caractère personnel – Protection des personnes physiques à l’égard du traitement des données à caractère personnel par les institutions, organes et organismes de l’Union – Règlement (UE) 2018/1725 – Demandes adressées à l’EPSO concernant l’accès aux données à caractère personnel et leur traitement – Erreur de droit »

1. Institutions de l’Union européenne – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2018/1725 – Demande d’accès à des données à caractère personnel – Obligation du responsable du traitement de rétablir les données à caractère personnel supprimées – Absence

(Règlement du Parlement européen et du Conseil 2018/1725, art. 17, § 1 et 3)

(voir points 28, 29, 60)

2. Institutions de l’Union européenne – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2018/1725 – Demande d’accès à des données à caractère personnel – Droit d’obtenir une copie des données à caractère personnel faisant l’objet d’un traitement – Refus d’accès à un document ne contenant pas de données à caractère personnel relatives à la personne concernée – Présomption de légalité – Portée – Absence de violation

(Règlement du Parlement européen et du Conseil 2018/1725, art. 17, § 1 et 3)

(voir points 35-37, 61, 62)

3. Institutions de l’Union européenne – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2018/1725 – Demande d’accès à des données à caractère personnel – Informations relatives aux opérations de consultation de ces données – Informations portant sur les dates et finalités de ces opérations – Inclusion – Informations relatives à l’identité des personnes ayant procédé aux opérations de consultation – Salariés du responsable du traitement de ces données ayant procédé à ces opérations sous l’autorité de ce dernier – Exclusion

(Règlements du Parlement européen et du Conseil 2016/679, art. 15, § 1, et 2018/1725, art. 17)

(voir points 44-51)

4. Institutions de l’Union européenne – Protection des personnes physiques à l’égard du traitement des données à caractère personnel – Règlement 2018/1725 – Demande d’accès à des données à caractère personnel – Non-respect du délai imparti pour rendre une décision sur cette demande – Incidence sur la légalité de cette décision – Absence

(Règlement du Parlement européen et du Conseil 2018/1725, art. 14, § 3 et 4)

(voir point 81)

Dispositif