La Corte di giustizia dell’Unione europea, quinta sezione, C-371-24, Comdribus, con sentenza del 19 marzo 2026 (allegata nella versione in lingua italiana anonimizzata alla fine del post), ha così risposto a una domanda di pronuncia pregiudiziale proveniente dalla Corte di appello di Parigi in tema di dati biometrici:
1) L’articolo 10 della direttiva (UE) 2016/680 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali da parte delle autorità competenti a fini di prevenzione, indagine, accertamento e perseguimento di reati o esecuzione di sanzioni penali, nonché alla libera circolazione di tali dati e che abroga la decisione quadro 2008/977/GAI del Consiglio, letto in combinato disposto con l’articolo 4, paragrafo 1, lettere da a) a c), e con l’articolo 8 di tale direttiva,
deve essere interpretato nel senso che:
esso osta a una normativa nazionale che prevede la raccolta sistematica dei dati biometrici di qualsiasi persona nei cui confronti sussistano una o più ragioni plausibili di sospettare che abbia commesso o tentato di commettere un reato, a meno che sia dimostrato, da un lato, che il diritto nazionale definisce le finalità specifiche e concrete perseguite da tale raccolta in modo adeguato e sufficientemente preciso e, dall’altro, che l’autorità competente è tenuta, in ciascun caso specifico, a valutare se detta raccolta sia strettamente necessaria alla realizzazione di tali finalità, cosicché una siffatta raccolta non riveste un carattere sistematico.
2) L’articolo 10 della direttiva 2016/680, letto in combinato disposto con l’articolo 4, paragrafo 4, nonché con l’articolo 54 di tale direttiva, e alla luce dell’articolo 47 della Carta dei diritti fondamentali dell’Unione europea,
deve essere interpretato nel senso che:
esso osta a una normativa nazionale che non prevede l’obbligo, per l’autorità competente, di motivare adeguatamente, in ciascun caso specifico, il carattere «strettamente necessario», ai sensi di tale articolo 10, della raccolta dei dati biometrici di qualsiasi persona nei cui confronti sussistano una o più ragioni plausibili di sospettare che abbia commesso o tentato di commettere un reato.
3) L’articolo 10 della direttiva 2016/680, letto in combinato disposto con l’articolo 4, paragrafo 1, lettere da a) a c), nonché con l’articolo 8 di tale direttiva, e alla luce dell’articolo 49, paragrafo 3, della Carta dei diritti fondamentali,
deve essere interpretato nel senso che:
esso non osta a una normativa nazionale che consente di perseguire penalmente e di condannare una persona per un reato specifico che punisce il rifiuto della medesima di consentire la raccolta dei suoi dati biometrici, anche qualora quest’ultima non sia stata perseguita penalmente o condannata per il reato su cui si fondava la prevista raccolta di tali dati, purché detta raccolta soddisfi la condizione del carattere «strettamente necessario», ai sensi di detto articolo 10, e la sanzione penale inflitta a tale titolo rispetti il principio di proporzionalità.
TERZULTIMA FERMATA 