IT
19.4.2022
Gazzetta ufficiale dell’Unione europea
C 165/5
Sentenza della Corte (Quinta Sezione) del 24 febbraio 2022 (domanda di pronuncia pregiudiziale proposta dall’Administratīvā apgabaltiesa — Lettonia) — «SS» SIA / Valsts ieņēmumu dienests (Causa C-175/20) (1) [Rinvio pregiudiziale – Protezione delle persone fisiche con riguardo al trattamento dei dati personali – Regolamento (UE) 2016/679 – Articolo 2 – Ambito di applicazione – Articolo 4 – Nozione di «trattamento» – Articolo 5 – Principi applicabili al trattamento – Limitazione della finalità – Minimizzazione dei dati – Articolo 6 – Liceità del trattamento – Trattamento necessario per l’esecuzione di un compito di interesse pubblico di cui è investito il titolare del trattamento – Trattamento necessario all’adempimento di un obbligo legale al quale è soggetto il titolare del trattamento – Articolo 23 – Limitazioni – Trattamento di dati a fini fiscali – Richiesta di comunicazione di informazioni relative ad annunci di vendita di veicoli pubblicati online – Proporzionalità] (2022/C 165/04) Lingua processuale: il lettone Giudice del rinvio Administratīvā apgabaltiesa
Parti nel procedimento principale Ricorrente: «SS» SIA
Resistente: Valsts ieņēmumu dienests
Dispositivo 1) Le disposizioni del regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE (regolamento generale sulla protezione dei dati), devono essere interpretate nel senso che è soggetta ai requisiti di tale regolamento, in particolare a quelli di cui all’articolo 5, paragrafo 1, di quest’ultimo, la raccolta, da parte dell’amministrazione tributaria di uno Stato membro presso un operatore economico, di informazioni riguardanti una quantità significativa di dati personali.
2) Le disposizioni del regolamento 2016/679 devono essere interpretate nel senso che l’amministrazione tributaria di uno Stato membro non può derogare alle disposizioni dell’articolo 5, paragrafo 1, di detto regolamento se un diritto siffatto non le è stato riconosciuto da una misura legislativa ai sensi dell’articolo 23, paragrafo 1, del medesimo regolamento.
3) Le disposizioni del regolamento 2016/679 devono essere interpretate nel senso che non ostano a che l’amministrazione tributaria di uno Stato membro imponga a un fornitore di servizi di annunci pubblicati su Internet di comunicarle informazioni relative ai contribuenti che abbiano pubblicato annunci in una delle sezioni del suo portale Internet, purché, segnatamente, tali dati siano necessari rispetto alle finalità specifiche per le quali sono raccolti e il periodo oggetto della raccolta di detti dati non oltrepassi la durata strettamente necessaria per raggiungere l’obiettivo di interesse generale perseguito.
(1)
GU C 222 del 6.7.2020.