Privacy: Corte Ue, lo Stato non può obbligare alla conservazione dei dati

Gli Stati membri della Unione europea non possono imporre un obbligo generale di conservazione di dati ai fornitori di servizi di comunicazione elettronica: lo ha stabilito la Corte di Giustizia della Ue. Il diritto dell’Unione impedisce “una conservazione generalizzata e indifferenziata dei dati relativi al traffico e all’ubicazione”, si legge nella sentenza. Ma “è consentito agli Stati membri prevedere, a titolo preventivo, la conservazione mirata di tali dati al solo scopo di lottare contro gravi fenomeni di criminalità”.

Anche questa casistica ha però delle condizioni da rispettare: la conservazione dei dati deve essere “limitata allo stretto necessario per quanto riguarda le categorie di dati da conservare, i mezzi di comunicazione interessati, le persone implicate, nonché la durata di conservazione prevista”. Inoltre, l’accesso delle autorità nazionali ai dati conservati “deve essere assoggettato a condizioni, tra cui in particolare un controllo preventivo da parte di un’autorità indipendente e la conservazione dei dati nel territorio dell’Unione”.

Il precedente

Va ricordato che nella sentenza Digital Rights Ireland del 2014, la Corte di giustizia aveva dichiarato invalida la direttiva sulla conservazione dei dati perché l’ingerenza nei diritti fondamentali al rispetto della vita privata e alla protezione dei dati personali, determinata dall’obbligo generale di conservazione dei dati relativi al traffico e all’ubicazione, non era limitata allo stretto necessario. In base a quella sentenza la Corte è stata investita di due controversie sull’obbligo generale imposto in Svezia e nel Regno Unito ai fornitori di servizi di comunicazione elettronica di conservare i dati relativi a tali comunicazioni, sulla base della direttiva dichiarata invalida.

Le nuove vertenze

Dopo la sentenza Digital Rights Ireland, l’impresa di telecomunicazioni Tele2 Sverige ha notificato all’autorità svedese di vigilanza sulle poste e telecomunicazioni la decisione di cessare di effettuare la conservazione dei dati, nonché l’ intenzione di cancellare i dati già registrati. Il diritto svedese obbliga, infatti, i fornitori di servizi di comunicazione elettronica a conservare in maniera sistematica e continua, senza alcuna eccezione, l’insieme dei dati relativi al traffico e dei dati relativi all’ubicazione di tutti i loro abbonati ed utenti iscritti, con riferimento a tutti i mezzi di comunicazione elettronica. In un’altra causa due cittadini britannici hanno proposto dei ricorsi contro la normativa britannica di conservazione dei dati, che consente al ministro dell’Interno di obbligare gli operatori di telecomunicazioni pubbliche a conservare tutti i dati relativi a comunicazioni per una durata massima di dodici mesi, fermo restando che è esclusa la conservazione del contenuto di tali comunicazioni.

Lo scontro tra diritto europeo e nazionale

Nella sentenza di oggi, la Corte indica che il diritto dell’Unione impedisce una normativa nazionale che preveda una conservazione generalizzata e indifferenziata dei dati. Le misure nazionali in questione rientrano nell’ambito di applicazione della direttiva poiché la tutela della riservatezza delle comunicazioni elettroniche e dei dati relativi al traffico, garantita dalla direttiva, si applica alle misure adottate da qualsiasi soggetto diverso dagli utenti, indipendentemente dal fatto che si tratti di persone fisiche o di enti privati o pubblici. Ma se la direttiva consente agli Stati membri di limitare la portata dell’obbligo di principio di garantire la riservatezza delle comunicazioni e dei dati relativi al traffico ad esse correlati, non può però giustificare che la deroga a tale obbligo di principio e, in particolare, al divieto di memorizzare tali dati, prevista dalla direttiva stessa, diventi la regola.