L’art. 3, n. 2, della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, esclude espressamente dall’ambito di applicazione di quest’ultima, inter alia, i trattamenti di dati personali aventi come oggetto la pubblica sicurezza, la difesa, la sicurezza dello Stato e le attività dello Stato in materia di diritto penale. Ne consegue che, se certo il trattamento di dati personali ai fini dell’applicazione della normativa in materia di diritto di soggiorno e a fini statistici rientra nell’ambito di applicazione della direttiva 95/46, lo stesso non può dirsi per quanto riguarda il trattamento di tali dati in vista di un obiettivo connesso alla lotta alla criminalità.

Un sistema di trattamento di dati personali relativi ai cittadini dell’Unione non aventi la nazionalità dello Stato membro interessato che istituisca un registro centrale degli stranieri e sia finalizzato a coadiuvare le autorità nazionali incaricate dell’applicazione della normativa sul diritto di soggiorno soddisfa il requisito di necessità di cui all’art. 7, lett. e), della direttiva 95/46, relativa alla tutela delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati, interpretato alla luce del divieto di discriminazioni fondate sulla nazionalità, soltanto se:

— contiene unicamente i dati necessari per l’applicazione, da parte di tali autorità, di detta normativa, e

— il suo carattere centralizzato consente un’applicazione più efficace di tale normativa per quanto riguarda il diritto di soggiorno dei cittadini dell’Unione non aventi la nazionalità di detto Stato membro.

Spetta al giudice nazionale verificare tali elementi.

Infatti, considerato l’obiettivo della direttiva 95/46 di garantire un livello di tutela equivalente in tutti gli Stati membri, la nozione di necessità come risultante dall’art. 7, lett. e), di tale direttiva non può avere un contenuto variabile in funzione degli Stati membri. Si tratta quindi di una nozione autonoma del diritto comunitario.

Per quanto riguarda l’utilizzo di un registro centrale degli stranieri ai fini dell’applicazione della normativa sul diritto di soggiorno, si può considerare necessario che uno Stato membro, ai sensi di tale disposizione, disponga delle informazioni e dei documenti pertinenti per verificare, nel contesto definito dalla normativa comunitaria applicabile, l’esistenza di un diritto di soggiorno nel suo territorio in capo ad un cittadino di un altro Stato membro, nonché l’assenza di motivi atti a giustificare una limitazione di tale diritto. Di conseguenza, l’impiego di un registro al fine di coadiuvare le autorità incaricate di applicare la normativa in materia di soggiorno risulta in linea di principio legittimo e, considerata la sua natura, compatibile con il divieto di discriminazioni fondate sulla nazionalità contenuto nell’art. 12, primo comma, CE. Tuttavia, siffatto registro non può contenere informazioni diverse da quelle a tal fine necessarie. A questo proposito, allo stato attuale del diritto comunitario, il trattamento dei dati personali risultanti dai documenti menzionati agli artt. 8, n. 3, e 27, n. 1, della direttiva 2004/38, relativa al diritto dei cittadini dell’Unione e dei loro familiari di circolare e di soggiornare liberamente nel territorio degli Stati membri, che modifica il regolamento n. 1612/68 ed abroga le direttive 64/221, 68/360, 72/194, 73/148, 75/34, 75/35, 90/364, 90/365 e 93/96, deve essere considerato necessario, ai sensi dell’art. 7, lett. e), della direttiva 95/46, per l’applicazione della normativa in materia di diritto di soggiorno.

Quanto alla necessità di disporre di un registro centralizzato al servizio delle autorità incaricate di applicare la normativa sul diritto di soggiorno, va considerato che, anche ammettendo che registri decentralizzati come i registri comunali dell’anagrafe contengano tutti i dati rilevanti per consentire alle dette autorità di espletare la loro funzione, la centralizzazione di tali dati può risultare necessaria ai sensi dell’art. 7, lett. e), della direttiva 95/46 se contribuisce ad un’applicazione più efficace di tale normativa per quanto riguarda il diritto di soggiorno dei cittadini dell’Unione che intendano soggiornare nel territorio di uno Stato membro di cui non possiedono la nazionalità.

In ogni caso, la conservazione e il trattamento di dati personali nominativi a fini statistici nell’ambito di un siffatto registro non possono essere considerati necessari ai sensi della disposizione in esame. Pur se il diritto comunitario non ha soppresso la competenza degli Stati membri a prendere i provvedimenti atti a consentire alle autorità nazionali di essere correttamente informate circa i movimenti della popolazione sul loro territorio, l’esercizio di tale competenza non rende per questo necessaria la raccolta e la conservazione di dati nominativi. Infatti, per conseguire un obiettivo di questo tipo è sufficiente un trattamento di informazioni anonime.

(v. punti 52, 58-59, 62-63, 65-68, dispositivo 1)