Sentenza 10 luglio 2018, n.C-25/17
L’articolo 3, paragrafo 2, della direttiva 95/46/CE del
Parlamento europeo e del Consiglio, del 24 ottobre 1995, relativa alla
tutela delle persone fisiche con riguardo al trattamento dei dati
personali, nonché alla libera circolazione di tali dati, letto
alla luce dell’articolo 10, paragrafo 1, della Carta dei diritti
fondamentali dell’Unione europea, deve essere interpretato nel
senso che la raccolta di dati personali da parte dei membri di una
comunità religiosa nell’ambito di
un’attività di predicazione porta a porta e i trattamenti
successivi di tali dati non costituiscono né trattamenti di
dati personali effettuati per l’esercizio di attività di
cui all’articolo 3, paragrafo 2, primo trattino, di tale
direttiva, né trattamenti di dati personali effettuati da
persone fisiche per l’esercizio di attività a carattere
esclusivamente personale o domestico, ai sensi dell’articolo 3,
paragrafo 2, secondo trattino, di detta direttiva.
L’articolo 2, lettera c), della direttiva 95/46 deve essere
interpretato nel senso che la nozione di «archivio», di
cui a tale disposizione, include l’insieme di dati personali
raccolti nell’ambito di un’attività di predicazione
porta a porta, contenente nomi, indirizzi e altre informazioni
riguardanti le persone contattate porta a porta, allorché tali
dati sono strutturati secondo criteri specifici che consentono, in
pratica, di recuperarli facilmente per un successivo impiego.
Affinché il suddetto insieme rientri in tale nozione, non
è necessario che esso comprenda schedari, elenchi specifici o
altri sistemi di ricerca.
L’articolo 2, lettera d), della
direttiva 95/46, letto alla luce dell’articolo 10, paragrafo 1,
della Carta dei diritti fondamentali, dev’essere interpretato
nel senso che esso consente di considerare una comunità
religiosa, congiuntamente ai suoi membri predicatori, quale
responsabile dei trattamenti di dati personali effettuati da questi
ultimi nell’ambito di un’attività di predicazione
porta a porta organizzata, coordinata e incoraggiata da tale
comunità, senza che sia necessario che detta comunità
abbia accesso a tali dati o che si debba dimostrare che essa ha
fornito ai propri membri istruzioni scritte o incarichi relativamente
a tali trattamenti.